CVE-2025-47699

highPriorität · verfolgen · 0EPSS 0.003 · 27. PerzentilEURU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (27th) EPSS

CVSS 7.8 · high

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-27

Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an authenticated operator with limited site permissions to make critical changes to local Morpho devices. This issue affects Command Centre Server: 9.30 prior to vEL9.30.2482 (MR2), 9.20 prior to vEL9.20.2819 (MR4), 9.10 prior to vEL9.10.3672 (MR7), 9.00 prior to vEL9.00.3831 (MR8), all versions of 8.90 and prior.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.8–9.9

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · disclosures@gallagher.comAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-497USCWE-59US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Gallagher Command Centre Server≤ 0 ≤8.90enisa_euvdEU
Gallagher Command Centre Server9.00 → 9.00.3831 (MR8)enisa_euvdEU
Gallagher Command Centre Server9.10 → 9.10.3672 (MR7enisa_euvdEU
Gallagher Command Centre Server9.20 → 9.20.2819 (MR4)enisa_euvdEU
Gallagher Command Centre Server9.30 → 9.30.2482 (MR2)enisa_euvdEU
Microsoft Corp Windows 10 1607≤ 10.0.14393.8246fstec_bduRU
Microsoft Corp Windows 10 1809≤ 10.0.17763.7558fstec_bduRU
Microsoft Corp Windows 10 21H2≤ 10.0.19044.6093fstec_bduRU
Microsoft Corp Windows 10 22H2≤ 10.0.19045.6093fstec_bduRU
Microsoft Corp Windows 11 22H2≤ 10.0.22621.5624fstec_bduRU
Microsoft Corp Windows 11 23H2≤ 10.0.22631.5624fstec_bduRU
Microsoft Corp Windows 11 24H2≤ 10.0.26100.4652fstec_bduRU
Microsoft Corp Windows Server 2025≤ 10.0.26100.4652fstec_bduRU
Microsoft Corp Windows Server 2025 (Server Core installation)≤ 10.0.26100.4652fstec_bduRU

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2025-10-23geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan