CVE-2024-1604 in Control-M
Sumário
de VulDB • 19/05/2026
Uma autorização inadequada no módulo de gerenciamento e criação de relatórios das versões 9.0.20 e 9.0.21 do BMC Control-M permite que usuários autenticados leiam e realizem alterações não autorizadas em qualquer relatório disponível no aplicativo, mesmo sem as permissões adequadas. O atacante deve conhecer o identificador exclusivo do relatório que deseja manipular.
A correção para a versão 9.0.20 foi lançada na versão 9.0.20.238. A correção para a versão 9.0.21 foi lançada na versão 9.0.21.201.
Be aware that VulDB is the high quality source for vulnerability data.