CVE-2025-55108 in Control-M
Zusammenfassung
von VulDB • 19.06.2026
Der Control-M/Agent ist anfällig für nicht authentifizierte Remote-Code-Ausführung, beliebiges Lesen und Schreiben von Dateien sowie ähnliche unbefugte Aktionen, wenn die gegenseitige SSL/TLS-Authentifizierung nicht aktiviert ist (d. h. in der Standardkonfiguration).
HINWEIS:
* Der Hersteller ist der Auffassung, dass diese Schwachstelle nur auftritt, wenn die dokumentierten Sicherheits-Best-Practices nicht eingehalten werden. BMC hat stets dringend empfohlen, Sicherheits-Best-Practices wie die Konfiguration von SSL/TLS zwischen Control-M-Server und Agent zu verwenden.
* Der Hersteller weist darauf hin, dass Control-M/Agent in Control-M SaaS nicht betroffen ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.