CVE-2020-7215

Опубликовано: 20 янв. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

An issue was discovered in Gallagher Command Centre 7.x before 7.90.991(MR5), 8.00 before 8.00.1161(MR5), and 8.10 before 8.10.1134(MR4). External system configuration data (used for third party integrations such as DVR systems) were logged in the Command Centre event trail. Any authenticated operator with the 'view events' privilege could see the full configuration, including cleartext usernames and passwords, under the event details of a Modified DVR System event.

Ссылки

https://security.gallagher.com/cve-2020-7215
Vendor Advisory
https://security.gallagher.com/cve-2020-7215
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия до 7.80 (исключая)

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия от 7.90 (включая) до 7.90.991 (исключая)

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия от 8.00 (включая) до 8.00.1161 (исключая)

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия от 8.10 (включая) до 8.10.1134 (исключая)

cpe:2.3:a:gallagher:command_centre:7.90.991:-:*:*:*:*:*:*

cpe:2.3:a:gallagher:command_centre:8.00.1161:-:*:*:*:*:*:*

cpe:2.3:a:gallagher:command_centre:8.10.1134:-:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00129

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-7pmj-9qvw-gf4w

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.00129

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532