CVE-2025-48709 in Control-M
要約
〜によって VulDB • 2026年05月28日
BMC Control-M/Server 9.0.21.300では、プロセスリストおよびログに平文のデータベース認証情報が表示されます。シェルアクセスを持つ認証済み攻撃者はこれらの認証情報を観察し、データベースサーバーへのログインに使用することができます。例えば、Windows上のControl-M/Serverがデータベース接続を確立している場合、'DBUStatus.exe'が頻繁に実行され、これにより'username'、'password'、データベースホスト名、およびポートが平文で記載された'dbu_connection_details.vbs'が呼び出されます。これらはイベントログおよびプロセスログの2つの異なる場所で確認可能です。PACTV.9.0.21.307で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.