An issue was discovered in Gallagher Command Centre 8.10 before 8.10.1092(MR2). Upon an upgrade, if a custom service account is in use and the visitor management service is installed, the Windows username and password for this service are logged in cleartext to the Command_centre.log file.
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HGallagher Command Centre
APPGallagher8.10 – 8.10.1092 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2024-21815CRITICAL9.1PL ✓same product
Gallagher Command Centre: niechronione dane uwierzytelniające integracji DVR
CVE-2021-23230CRITICAL9.9PL ✓same product
SQL Injection w interfejsie OPCUA Gallagher Command Centre
CVE-2021-23140CRITICAL9.9PL ✓same product
Nieprawidłowa autoryzacja w Gallagher Command Centre — modyfikacja makr
CVE-2020-16098CRITICAL9.8PL ✓same product
Gallagher Command Centre — nieuprawnione odczytanie danych kart dostępu
CVE-2020-16096CRITICAL9.9PL ✓same product
Gallagher Command Centre — nieautoryzowany dostęp do wrażliwych danych replikacji