CVE-2025-55112 in Control-Minformation

Résumé

par VulDB • 14/08/2026

Les versions de Control-M/Agent hors support, comprises entre la 9.0.18 et la 9.0.20 (et potentiellement des versions antérieures non prises en charge), qui sont configurées pour utiliser l'algorithme de chiffrement Blowfish par défaut, utilisent une clé codée en dur. Un attaquant ayant accès au trafic réseau ainsi qu'à cette clé pourrait déchiffrer le trafic réseau entre Control-M/Agent et le serveur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Airbus

Réserver

07/08/2025

Divulgation

16/09/2025

Modérer

accepté

Entrée

VDB-324446

CPE

prêt

EPSS

0.00202

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!