CVE-2026-25193
Təsvir
Bəzi Command Centre Service quraşdırıcılarında Həssas Məlumatların Loq Faylına Yerləşdirilməsi (CWE-532) Xidmət Hesabı etibarlılıq məlumatlarının ifşasına səbəb ola bilər. Yüngülləşdirici amil: Yalnız Command Centre Services-i fərdiləşdirilmiş Xidmət Hesabı ilə (standart Network Service hesabı ilə deyil) quraşdıran saytlar potensial olaraq təsirlənə bilər. Tədbir: İfşa riskindən narahat olan saytlar üçün tövsiyə olunan hərəkət Xidmət Hesabının şifrəsini dəyişməkdir. Onlar həmçinin adətən %programdata%\Gallagher\Command Centre qovluğunda yerləşən bütün quraşdırıcı loq fayllarını silə bilərlər.
Necə düzəltmək olar
- gallagher command_centre9.40.2575 və ya daha yeni versiya
- gallagher active_directory_sync9.10.05 və ya daha yeni versiya
- gallagher cardholder_sync_utility9.30.104 və ya daha yeni versiya
- gallagher diagnostics_service2.0.9 və ya daha yeni versiya
- gallagher elevator_service10.0.8 və ya daha yeni versiya
- gallagher encoding_kiosk_application9.60.10 və ya daha yeni versiya
- gallagher entra_id_sync_v11.0.10 və ya daha yeni versiya
- gallagher entra_id_sync_v22.0.5 və ya daha yeni versiya
- gallagher event_logger8.90.16 və ya daha yeni versiya
- gallagher event_sync_utility8.70.62 və ya daha yeni versiya
- gallagher middleware_framework8.90.34 və ya daha yeni versiya
- gallagher nexudus_integration9.60.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gallagher command_centre | v < 9.40.2575 | 9.40.2575 |
| gallagher active_directory_sync | v < 9.10.05 | 9.10.05 |
| gallagher cardholder_sync_utility | v < 9.30.104 | 9.30.104 |
| gallagher diagnostics_service | v < 2.0.9 | 2.0.9 |
| gallagher elevator_service | v < 10.0.8 | 10.0.8 |
| gallagher encoding_kiosk_application | v < 9.60.10 | 9.60.10 |
| gallagher entra_id_sync_v1 | v < 1.0.10 | 1.0.10 |
| gallagher entra_id_sync_v2 | v < 2.0.5 | 2.0.5 |
| gallagher event_logger | v < 8.90.16 | 8.90.16 |
| gallagher event_sync_utility | v < 8.70.62 | 8.70.62 |
| gallagher middleware_framework | v < 8.90.34 | 8.90.34 |
| gallagher nexudus_integration | v < 9.60.21 | 9.60.21 |
| gallagher okta_sync | v < 9.40.05 | 9.40.05 |
| gallagher papercut_interface_integration | v < 9.60.02 | 9.60.02 |
| gallagher sip_integration | v < 10.10 | 10.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.