CVE-2026-25193
Açıklama
Bazı Command Centre Service yükleyicilerindeki Günlük Dosyasına Hassas Bilgilerin Eklenmesi (CWE-532), Hizmet Hesabı kimlik bilgilerinin açığa çıkmasına neden olabilir. Hafifletici Faktör: Yalnızca Command Centre Services'i özel bir Hizmet Hesabı (varsayılan Network Service hesabı değil) ile kuran siteler potansiyel olarak etkilenmektedir. Çözüm: Bilgi ifşası konusunda endişe duyan siteler için önerilen işlem, Hizmet Hesabı şifresini değiştirmektir. Ayrıca genellikle %programdata%\Gallagher\Command Centre konumunda bulunan tüm yükleyici günlük dosyalarını silebilirler.
Nasıl düzeltilir
- gallagher command_centre9.40.2575 ya da sonraki bir sürüm
- gallagher active_directory_sync9.10.05 ya da sonraki bir sürüm
- gallagher cardholder_sync_utility9.30.104 ya da sonraki bir sürüm
- gallagher diagnostics_service2.0.9 ya da sonraki bir sürüm
- gallagher elevator_service10.0.8 ya da sonraki bir sürüm
- gallagher encoding_kiosk_application9.60.10 ya da sonraki bir sürüm
- gallagher entra_id_sync_v11.0.10 ya da sonraki bir sürüm
- gallagher entra_id_sync_v22.0.5 ya da sonraki bir sürüm
- gallagher event_logger8.90.16 ya da sonraki bir sürüm
- gallagher event_sync_utility8.70.62 ya da sonraki bir sürüm
- gallagher middleware_framework8.90.34 ya da sonraki bir sürüm
- gallagher nexudus_integration9.60.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gallagher command_centre | v < 9.40.2575 | 9.40.2575 |
| gallagher active_directory_sync | v < 9.10.05 | 9.10.05 |
| gallagher cardholder_sync_utility | v < 9.30.104 | 9.30.104 |
| gallagher diagnostics_service | v < 2.0.9 | 2.0.9 |
| gallagher elevator_service | v < 10.0.8 | 10.0.8 |
| gallagher encoding_kiosk_application | v < 9.60.10 | 9.60.10 |
| gallagher entra_id_sync_v1 | v < 1.0.10 | 1.0.10 |
| gallagher entra_id_sync_v2 | v < 2.0.5 | 2.0.5 |
| gallagher event_logger | v < 8.90.16 | 8.90.16 |
| gallagher event_sync_utility | v < 8.70.62 | 8.70.62 |
| gallagher middleware_framework | v < 8.90.34 | 8.90.34 |
| gallagher nexudus_integration | v < 9.60.21 | 9.60.21 |
| gallagher okta_sync | v < 9.40.05 | 9.40.05 |
| gallagher papercut_interface_integration | v < 9.60.02 | 9.60.02 |
| gallagher sip_integration | v < 10.10 | 10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.