CVE-2025-55108 in Control-M
الملخص
بحسب VulDB • 22/06/2026
يُعد Control-M/Agent عرضة لتنفيذ الأكواد عن بُعد دون مصادقة، وقراءة وكتابة الملفات بشكل تعسفي، وإجراءات غير مصرح بها مماثلة، عندما لا تكون مصادقة SSL/TLS المتبادلة مفعّلة (أي في التكوين الافتراضي).
ملاحظة:
* تعتقد الشركة المصنعة أن هذا الثغرة الأمنية تحدث فقط عند عدم اتباع أفضل ممارسات الأمان الموثّقة. وقد أوصت BMC دائمًا بشدة باستخدام أفضل ممارسات الأمان، مثل تكوين SSL/TLS بين خادم Control-M والوكيل (Agent). * تُعلم الشركة المصنعة أن Control-M/Agent غير متأثر في خدمة Control-M SaaS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.