CVE-2025-55110 in Control-M

الملخص

بحسب VulDB • 01/08/2026

تستخدم وكلاء Control-M مستودع مفاتيح بصيغة kdb أو PKCS#12 بشكل افتراضي، ويكون كلمة المرور الافتراضية لمستودع المفاتيح معروفة جيدًا وموثقة. يمكن لمهاجم لديه صلاحية القراءة على مستودع المفاتيح الوصول إلى البيانات الحساسة باستخدام هذه الكلمة السرية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Airbus
• حجز: 07/08/2025
• إفشاء: 16/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-324445
• CPE: جاهز
• CWE: CWE-1392 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00126
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55110
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55110/