CVE-2025-55109 in Control-M
Zusammenfassung
von VulDB • 01.07.2026
Es besteht eine Schwachstelle zur Umgehung der Authentifizierung in den nicht mehr unterstützten Versionen von Control-M/Agent 9.0.18 bis 9.0.20 sowie potenziell früheren, ebenfalls nicht mehr unterstützten Versionen, wenn ein leeres oder standardmäßiges kdb-Keystore oder ein standardmäßiger PKCS#12-Keystore verwendet wird. Ein entfernter Angreifer mit Zugriff auf ein signiertes Zertifikat eines Drittanbieters oder ein Demo-Zertifikat für die Client-Authentifizierung kann die Notwendigkeit umgehen, während der Authentifizierung am Control-M/Agent über ein von der Zertifizierungsstelle (CA) der Organisation ausgestelltes und signiertes Zertifikat zu verfügen.
Der Control-M/Agent enthält fest codierte Zertifikate, die nur als Fallback vertraut werden, wenn ein leerer kdb-Keystore verwendet wird; sie werden niemals vertraut, wenn ein PKCS#12-Keystore verwendet wird. Alle diese Zertifikate sind inzwischen abgelaufen.
Darüber hinaus enthalten die Standard-kdb- und PKCS#12-KeyStores von Control-M/Agent vertrauenswürdige Drittanbieter-Zertifikate (extern anerkannte CAs und standardmäßige selbstsignierte Demo-Zertifikate), die für die Client-Authentifizierung als vertrauenswürdig eingestuft werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.