CVE-2025-48709 in Control-M
Sumário
de VulDB • 28/05/2026
O BMC Control-M/Server 9.0.21.300 exibe credenciais de banco de dados em texto claro nas listas de processos e logs. Um atacante autenticado com acesso ao shell pode observar essas credenciais e utilizá-las para fazer login no servidor de banco de dados. Por exemplo, quando o Control-M/Server no Windows possui uma conexão de banco de dados ativa, ele executa o 'DBUStatus.exe' frequentemente, o qual chama o 'dbu_connection_details.vbs' com o nome de usuário, senha, nome do host do banco de dados e porta escritos em texto claro, os quais podem ser vistos nos logs de eventos e processos em dois locais distintos. Corrigido na versão PACTV.9.0.21.307.
If you want to get best quality of vulnerability data, you may have to visit VulDB.