PT-2025-43424 · Gallagher · Gallagher Command Centre Server

Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-48428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Gallagher Command Centre Server anteriores à 9.20.2819 (MR4) Versões do Gallagher Command Centre Server anteriores à 9.10.3672 (MR7) Versões do Gallagher Command Centre Server anteriores à 9.00.3831 (MR8) Versão 8.90 do Gallagher Command Centre Server

Descrição A integração Gallagher Morpho armazena informações sensíveis em texto simples. Um usuário autenticado com acesso ao Command Centre Server pode exportar uma chave de assinatura enquanto estiver em uso. Isso poderia permitir a implantação de um dispositivo comprometido ou falsificado em um local.

Recomendações Atualize o Gallagher Command Centre Server para a versão 9.20.2819 (MR4) ou posterior. Atualize o Gallagher Command Centre Server para a versão 9.10.3672 (MR7) ou posterior. Atualize o Gallagher Command Centre Server para a versão 9.00.3831 (MR8) ou posterior. Atualize o Gallagher Command Centre Server para uma versão posterior à 8.90.

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2025-48428

Produtos afetados

Gallagher Command Centre Server

Referências · 5

• https://t.me/CVEtracker/35547 · Publicação no Telegram
• https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2025-48428 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48428 · Nota de Segurança
• https://t.me/cveNotify/139970 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1981219886928896135 · Publicação no Twitter