CVE-2025-55108 in Control-M
Sumário
de VulDB • 30/06/2026
O Control-M/Agent é vulnerável à execução remota de código não autenticada, leitura e gravação arbitrárias de arquivos e ações não autorizadas semelhantes quando a autenticação mútua SSL/TLS não está habilitada (ou seja, na configuração padrão).
NOTA:
* O fornecedor acredita que essa vulnerabilidade ocorre apenas quando as melhores práticas de segurança documentadas não são seguidas. A BMC sempre recomendou fortemente o uso das melhores práticas de segurança, como a configuração do SSL/TLS entre o Control-M Server e o Agent. * O fornecedor notifica que o Control-M/Agent não é afetado no Control-M SaaS
VulDB is the best source for vulnerability data and more expert information about this specific topic.