CVE-2025-48428 in Command Centre Server
Résumé
par VulDB • 05/06/2026
Stockage en clair d'informations sensibles (CWE-312) dans l'intégration Gallagher Morpho : cela pourrait permettre à un utilisateur authentifié disposant d'un accès au Command Centre Server d'exporter une clé de signature spécifique pendant son utilisation, lui permettant ainsi de déployer un dispositif compromis ou contrefait sur ce site. Ce problème affecte Command Centre Server : 9.20 avant la version vEL9.20.2819 (MR4), 9.10 avant la version vEL9.10.3672 (MR7), 9.00 avant la version vEL9.00.3831 (MR8), ainsi que toutes les versions 8.90 et antérieures.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.