一、 漏洞 CVE-2025-48428 基础信息
漏洞信息
# N/A
## 概述
存在明文存储敏感信息漏洞（CWE-312），位于Gallagher Morpho集成中。该漏洞可能允许具有Command Centre Server访问权限的认证用户导出正在使用的签名密钥，从而在特定站点部署受感染或伪造设备。
## 影响版本
受影响版本如下：
- **Command Centre Server 9.20**：早于 vEL9.20.2819（MR4）
- **Command Centre Server 9.10**：早于 vEL9.10.3672（MR7）
- **Command Centre Server 9.00**：早于 vEL9.00.3831（MR8）
- **所有版本的 8.90 及更早版本**
## 细节
漏洞的根源在于敏感信息（如签名密钥）以明文形式存储。经过认证的攻击者可利用该缺陷，导出系统中正在使用的特定签名密钥。
## 影响
攻击者可利用该漏洞部署恶意或伪装设备于受影响站点，从而对系统安全性造成严重威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cleartext Storage of Sensitive Information (CWE-312) in the Gallagher Morpho integration could allow an authenticated user with access to the Command Centre Server to export a specific signing key while in use allowing them to deploy a compromised or counterfeit device on that site.
This issue affects Command Centre Server: 9.20 prior to vEL9.20.2819 (MR4), 9.10 prior to vEL9.10.3672 (MR7), 9.00 prior to vEL9.00.3831 (MR8), all versions of 8.90 and prior.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
敏感数据的明文存储
来源：美国国家漏洞数据库 NVD
漏洞标题
Gallagher Command Centre Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。 Gallagher Command Centre Server存在安全漏洞，该漏洞源于明文存储敏感信息，可能导致部署受损或伪造设备。以下版本受到影响：9.20版本至vEL9.20.2819之前版本、9.10版本至vEL9.10.3672之前版本、9.00版本至vEL9.00.3831之前版本和8.90及之前所有版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-48428 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-48428 的情报信息
四、漏洞 CVE-2025-48428 的评论
暂无评论