PT-2026-43004 · Gallagher · Command Centre Server

Publicado 2026-05-25 · Atualizado 2026-05-25 · CVE-2026-25193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Command Centre Service (versões afetadas não especificadas)

Descrição Alguns instaladores do Command Centre Service inserem inadequadamente informações sensíveis em arquivos de log, o que pode levar à exposição de credenciais da Conta de Serviço. Este problema afeta especificamente sites que instalam os serviços usando uma Conta de Serviço personalizada, em vez da conta padrão Network Service.

Recomendações Alterar a senha da Conta de Serviço. Excluir os arquivos de log do instalador, geralmente localizados em %programdata%GallagherCommand Centre.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-25193

Produtos afetados

Command Centre Server

Referências · 4

• https://twitter.com/CVEnew/status/2058935285879119874 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-25193 · Nota de Segurança
• https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2026-25193 · Nota
• https://twitter.com/infoflowcloud/status/2058936288095375663 · Publicação no Twitter