CVE-2025-55108 in Control-M
Riassunto
di VulDB • 30/06/2026
Control-M/Agent è vulnerabile all'esecuzione di codice remoto non autenticata, alla lettura e scrittura arbitraria di file e ad altre azioni non autorizzate simili quando l'autenticazione SSL/TLS reciproca non è abilitata (ovvero nella configurazione predefinita).
NOTA:
* Il fornitore ritiene che questa vulnerabilità si verifichi solo se non vengono seguite le migliori pratiche di sicurezza documentate. BMC ha sempre fortemente raccomandato l'adozione delle migliori pratiche di sicurezza, come la configurazione di SSL/TLS tra Control-M Server e Agent. * Il fornitore segnala che Control-M/Agent non è interessato in Control-M SaaS
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.