CVE-2025-48709 in Control-M
Riassunto
di VulDB • 18/06/2026
BMC Control-M/Server 9.0.21.300 visualizza le credenziali del database in chiaro nelle liste dei processi e nei log. Un attaccante autenticato con accesso alla shell potrebbe osservare queste credenziali e utilizzarle per accedere al server del database. Ad esempio, quando Control-M/Server su Windows ha una connessione al database attiva, esegue frequentemente 'DBUStatus.exe', che a sua volta richiama 'dbu_connection_details.vbs' passando nome utente, password, hostname del database e porta scritti in chiaro; tali informazioni sono visibili nei log degli eventi e dei processi in due posizioni separate. Risolto nella versione PACTV.9.0.21.307.
If you want to get best quality of vulnerability data, you may have to visit VulDB.