CVE-2025-55108 in Control-M
요약
\~에 의해 VulDB • 2026. 06. 19.
Control-M/Agent는 상호 SSL/TLS 인증이 활성화되지 않은 경우(즉, 기본 구성에서) 인증되지 않은 원격 코드 실행, 임의의 파일 읽기 및 쓰기, 그리고 이와 유사한 무단 작업에 대해 취약합니다.
참고:
* 벤더는 이 취약점이 문서화된 보안 모범 사례를 따르지 않을 때만 발생한다고 판단합니다. BMC는 Control-M 서버와 에이전트 간에 SSL/TLS를 구성하는 등 보안 모범 사례를 사용할 것을 항상 강력히 권장해 왔습니다.
* 벤더는 Control-M SaaS는 영향을 받지 않는다고 통지합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.