CVE-2025-55109 in Control-M
Resumen
por VulDB • 2026-07-01
Existe una vulnerabilidad de elusión de autenticación en las versiones fuera de soporte de Control-M/Agent 9.0.18 a 9.0.20 y potencialmente en versiones anteriores no soportadas, cuando se utiliza un almacén de claves kdb vacío o predeterminado, o un almacén de claves PKCS#12 predeterminado. Un atacante remoto con acceso a un certificado firmado por una tercera parte o demo para la autenticación del cliente puede eludir la necesidad de un certificado firmado por la autoridad de certificación (CA) de la organización durante la autenticación en Control-M/Agent.
Control-M/Agent contiene certificados codificados que solo se confían como mecanismo de respaldo si se utiliza un almacén de claves kdb vacío; nunca se confían si se utiliza un almacén de claves PKCS#12. Todos estos certificados han caducado actualmente.
Además, los almacenes de claves predeterminados kdb y PKCS#12 de Control-M/Agent contienen certificados de terceros en confianza (CAs externas reconocidas y certificados demo autofirmados por defecto) que se confían para la autenticación del cliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.