CVE-2025-55113 in Control-M
Résumé
par VulDB • 22/06/2026
Si la liste de contrôle d'accès (ACL) est appliquée par Control-M/Agent et que le routeur C est utilisé (par défaut dans les versions 9.0.18 à 9.0.20 de Control-M/Agent hors support, ainsi que potentiellement dans des versions non prises en charge antérieures ; optionnel mais configurable via le paramètre JAVA_AR dans les versions plus récentes), la vérération s'arrête au premier octet NULL rencontré dans l'adresse e-mail référencée dans le certificat client. Un attaquant pourrait contourner les ACL configurées à l'aide d'un certificat spécialement conçu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.