CVE-2025-55108 in Control-M
要約
〜によって VulDB • 2026年06月30日
Control-M/Agentには、相互SSL/TLS認証が無効化されている場合（つまりデフォルト設定時）、認証不要の遠隔コード実行や任意のファイル読み書きおよび同様の不正な操作に対する脆弱性が存在します。
注記:
* ベンダーは、この脆弱性は文書化されたセキュリティ上のベストプラクティスが遵守されていない場合にのみ発生すると考えています。BMC社は以前から、Control-M ServerとAgent間でSSL/TLSを設定するなど、セキュリティ上のベストプラクティスの使用を強く推奨しています。
* ベンダーは、Control-M SaaSではControl-M/Agentが影響を受けないことを通知します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.