جزئیات آسیب‌پذیری
CVE-2026-25193
Gallagher Active Directory SyncGallagher Cardholder Sync UtilityGallagher Command Centre ServerGallagher Diagnostics ServiceGallagher Elevator ServiceGallagher Encoding Kiosk Application
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Insertion of Sensitive Information into Log File (CWE-532) in some Command Centre Service installers could lead to Service Account credentials exposure. Mitigating Factor: Only sites that install Command Centre Services with a custom Service Account (not the default Network Service account) are potentially impacted. Mitigation: For sites concerned about exposure, the recommended action is to change the Service Account password. They can also delete any installer log files, usually found in %programdata%\Gallagher\Command Centre.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Gallagher) | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Gallagher | Active Directory Sync | v < 9.10.05 | CVEProject cvelistV5 (CNA) |
| Gallagher | Cardholder Sync Utility | v < 9.30.104 | CVEProject cvelistV5 (CNA) |
| Gallagher | Command Centre Server | 9.40 ≤ v < 9.40.2575 (MR2) | CVEProject cvelistV5 (CNA) |
| Gallagher | Diagnostics Service | v < 2.0.9 | CVEProject cvelistV5 (CNA) |
| Gallagher | Elevator Service | v < 10.0.8 | CVEProject cvelistV5 (CNA) |
| Gallagher | Encoding Kiosk Application | v < 9.60.10 | CVEProject cvelistV5 (CNA) |
| Gallagher | Entra ID Sync | 1.0 ≤ v < 1.0.10 | CVEProject cvelistV5 (CNA) |
| Gallagher | Entra ID Sync | 2.0 ≤ v < 2.0.5 | CVEProject cvelistV5 (CNA) |
| Gallagher | Event Logger | v < 8.90.16 | CVEProject cvelistV5 (CNA) |
| Gallagher | Event Sync Utility | v < 8.70.62 | CVEProject cvelistV5 (CNA) |
| Gallagher | Middleware Framework | v < 8.90.34 | CVEProject cvelistV5 (CNA) |
| Gallagher | Nexudus Integration | v < 9.60.21 | CVEProject cvelistV5 (CNA) |
| Gallagher | Okta Sync | v < 9.40.05 | CVEProject cvelistV5 (CNA) |
| Gallagher | Papercut Interface Integration | v < 9.60.02 | CVEProject cvelistV5 (CNA) |
| Gallagher | SIP Integration | v < 10.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Gallagher
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-532Insertion of sensitive information into log file