CVE-2025-47147: gallagher command centre mobile

csirt@kutim:~/threat-intel/cve/CVE-2025-47147

CVSS 5.7 · Medium EPSS 0,07%

Kerentanan Cleartext Storage of Sensitive Information pada gallagher command centre mobile. Skor CVSS 3.1 5.7 (Medium) menurut gallagher.com.

Deskripsi (NVD)

Cleartext Storage of Sensitive Information (CWE-312) in the Command Centre Mobile Client on Android and iOS could allow an attacker with access to a logged-in Operator's mobile device to extract the session token and exploit access for a limited duration. This issue affects Command Centre Mobile Client versions prior to 9.40.123.

Rincian

Terbit di NVD: 3 Maret 2026
Terakhir diubah: 14 Agustus 2026
Status NVD: Analyzed
CVSS 3.1: 5.7 (Medium), sumber gallagher.com
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari): 0,07% peluang dieksploitasi; lebih tinggi dari 0,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gallagher	command centre mobile	Semua versi sebelum 9.40.123

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2025-47147 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.