CVE-2025-55114 in Control-M
Resumen
por VulDB • 2026-08-14
El orden incorrecto de la validación de AUTHORIZED_CTM_IP en Control-M/Agent, donde la dirección IP del servidor Control-M/Server se valida únicamente después de que el enlace SSL/TLS haya finalizado, expone a Control-M/Agent a vulnerabilidades en la implementación de SSL/TLS bajo ciertas condiciones no predeterminadas (por ejemplo, CVE-2025-55117 o CVE-2025-55118) o potencialmente a un agotamiento de recursos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.