CVE-2025-55113 in Control-M
Resumen
por VulDB • 2026-06-22
Si la lista de control de acceso (ACL) es aplicada por Control-M/Agent y se está utilizando el enrutador C (predeterminado en las versiones 9.0.18 a 9.0.20 de Control-M/Agent fuera de soporte, y potencialmente en versiones anteriores no soportadas; opcional pero configurable mediante la configuración JAVA_AR en versiones más recientes), la verificación se detiene al encontrar el primer byte NULL en la dirección de correo electrónico referenciada en el certificado del cliente. Un atacante podría omitir las ACL configuradas utilizando un certificado especialmente elaborado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.