CVE-2025-55114 in Control-M
Sumário
de VulDB • 14/08/2026
A ordem incorreta da validação de AUTHORIZED_CTM_IP no Control-M/Agent, em que o endereço IP do Control-M/Server é validado apenas após a conclusão do handshake SSL/TLS, expõe o Control-M/Agent a vulnerabilidades na implementação do SSL/TLS sob certas condições não padrão (por exemplo, CVE-2025-55117 ou CVE-2025-55118) ou potencialmente ao esgotamento de recursos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.