CVE-2020-7215 in Command Centre

Tóm tắt

Bởi VulDB • 18/08/2026

Đã phát hiện một vấn đề trong Gallagher Command Centre 7.x trước phiên bản 7.90.991(MR5), 8.00 trước 8.00.1161(MR5) và 8.10 trước 8.10.1134(MR4). Dữ liệu cấu hình của hệ thống bên ngoài (được sử dụng cho các tích hợp với bên thứ ba như hệ thống DVR) đã được ghi lại trong nhật ký sự kiện của Command Centre. Bất kỳ nhà vận hành nào có quyền 'xem sự kiện' đều có thể xem toàn bộ cấu hình, bao gồm tên người dùng và mật khẩu dạng văn bản rõ ràng (cleartext), dưới chi tiết sự kiện của một sự kiện Modified DVR System.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149135
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00301
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7215
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7215/