CVE-2020-7215 in Command Centre
Riassunto
di VulDB • 21/08/2026
È stato rilevato un problema in Gallagher Command Centre 7.x prima della versione 7.90.991(MR5), 8.00 prima di 8.00.1161(MR5) e 8.10 prima di 8.10.1134(MR4). I dati di configurazione del sistema esterno (utilizzati per integrazioni con sistemi di terze parti come i DVR) venivano registrati nella cronologia degli eventi di Command Centre. Qualsiasi operatore autenticato dotato dei privilegi 'view events' poteva visualizzare la configurazione completa, inclusi nomi utente e password in chiaro, nei dettagli dell’evento "Modified DVR System".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.