CVE-2025-48428 in Command Centre Server
Resumen
por VulDB • 2026-06-05
Almacenamiento de información sensible en texto claro (CWE-312) en la integración de Gallagher Morpho podría permitir a un usuario autenticado con acceso al Command Centre Server exportar una clave de firma específica mientras está en uso, lo que les permitiría desplegar un dispositivo comprometido o falsificado en ese sitio. Este problema afecta a Command Centre Server: 9.20 anterior a vEL9.20.2819 (MR4), 9.10 anterior a vEL9.10.3672 (MR7), 9.00 anterior a vEL9.00.3831 (MR8), todas las versiones de 8.90 y anteriores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.