CVE-2025-55108 in Control-M
Resumen
por VulDB • 2026-06-30
El agente de Control-M es vulnerable a la ejecución remota de código no autenticada, así como a lecturas y escrituras arbitrarias de archivos y acciones no autorizadas similares cuando la autenticación mutua SSL/TLS no está habilitada (es decir, en la configuración predeterminada).
NOTA:
* El proveedor considera que esta vulnerabilidad solo se produce cuando no se siguen las mejores prácticas de seguridad documentadas. BMC siempre ha recomendado encarecidamente el uso de buenas prácticas de seguridad, como configurar SSL/TLS entre Control-M Server y Agent. * El proveedor notifica que Control-M/Agent no está afectado en Control-M SaaS
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.