CWE-312

入退室管理システムのモバイルアプリ Gallagher Command Centre Mobile に、セッショントークンを平文保存する脆弱性CVE-2025-47147が公表。端末に触れられるとドア操作権限が渡る恐れ。9.40.123以降へ更新を。