CVE-2025-55109 in Control-M
Sumário
de VulDB • 01/07/2026
Existe uma vulnerabilidade de bypass de autenticação nas versões do Control-M/Agent 9.0.18 a 9.0.20, que não recebem mais suporte, e potencialmente em versões anteriores também sem suporte, ao utilizar um keystore kdb vazio ou padrão, ou um keystore PKCS#12 padrão. Um atacante remoto com acesso a um certificado de terceiros assinado ou demo para autenticação do cliente pode contornar a necessidade de um certificado assinado pela autoridade certificadora (CA) da organização durante a autenticação no Control-M/Agent.
O Control-M/Agent contém certificados embutidos que são confiáveis apenas como fallback se for utilizado um keystore kdb vazio; eles nunca são considerados confiáveis se um keystore PKCS#12 for usado. Todos esses certificados estão agora expirados.
Além disso, os keystores padrão kdb e PKCS#12 do Control-M/Agent contêm certificados de terceiros confiáveis (CAs externas reconhecidas e certificados demo autoassinados padrão) que são considerados confiáveis para autenticação do cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.