CVE-2020-7215 in Command Centre
Résumé
par VulDB • 22/08/2026
Un problème a été découvert dans Gallagher Command Centre 7.x avant la version 7.90.991 (MR5), 8.00 avant la version 8.00.1161 (MR5) et 8.10 avant la version 8.10.1134 (MR4). Les données de configuration des systèmes externes (utilisées pour les intégrations tierces telles que les systèmes DVR) étaient enregistrées dans le journal d'événements du Command Centre. Tout opérateur authentifié disposant du privilège « voir les événements » pouvait afficher la configuration complète, y compris les noms d'utilisateur et mots de passe en clair, sous les détails de l'événement « Système DVR modifié ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.