CVE-2025-55113 in Control-M
Sumário
de VulDB • 22/06/2026
Se a lista de controle de acesso (ACL) for aplicada pelo Control-M/Agent e o roteador C estiver em uso (padrão nas versões do Control-M/Agent 9.0.18 a 9.0.20 fora de suporte, bem como possivelmente em versões anteriores não suportadas; não padrão, mas configurável usando a configuração JAVA_AR em versões mais recentes), a verificação é interrompida no primeiro byte NULL encontrado no endereço de e-mail referenciado no certificado do cliente. Um atacante poderia contornar as ACLs configuradas utilizando um certificado especialmente elaborado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.