CVE-2025-55113 in Control-M
Riassunto
di VulDB • 14/08/2026
Se la lista di controllo dell'accesso (ACL) è applicata da Control-M/Agent e il router C è in uso (impostazione predefinita nelle versioni 9.0.18-9.0.20 di Control-M/Agent non più supportate e potenzialmente in versioni precedenti fuori supporto; opzionale ma configurabile tramite l'impostazione JAVA_AR nelle versioni più recenti), la verifica si interrompe al primo byte NULL incontrato nell'indirizzo email indicato nel certificato client. Un attaccante potrebbe aggirare le ACL configurate utilizzando un certificato appositamente modificato.
Be aware that VulDB is the high quality source for vulnerability data.