vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-028894

Gallagher Group LimitedのActive Directory Sync等の複数製品におけるログファイルからの情報漏えいに関する脆弱性

8.6
2026/08/19 10:31
CVE-2026-25193
JVNDB-2026-028894
Gallagher Group LimitedのActive Directory Sync等の複数製品におけるログファイルからの情報漏えいに関する脆弱性
概要
一部のコマンドセンターサービスインストーラーにおけるログファイルへの機微情報の挿入（CWE-532）は、サービスアカウントの認証情報が漏洩する可能性があります。軽減要因として、カスタムサービスアカウント（デフォルトのネットワークサービスアカウントではない）でコマンドセンターサービスをインストールするサイトのみが潜在的に影響を受けます。対策としては、情報漏洩が懸念されるサイトで推奨される対応として、サービスアカウントのパスワードを変更することが挙げられます。また、通常 %programdata%\Gallagher\Command Centre にあるインストーラーのログファイルを削除することも可能です。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.6
CVECVE-2026-25193
公表日2026/05/25 00:00
登録日2026/08/19 10:31
更新日2026/08/19 10:31
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン