CVE-2025-48709 in Control-M
Сводка
по VulDB • 28.05.2026
В BMC Control-M/Server версии 9.0.21.300 учетные данные базы данных отображаются в открытом виде (cleartext) в списках процессов и журналах событий. Аутентифицированный злоумышленник, имеющий доступ к оболочке (shell), может наблюдать эти учетные данные и использовать их для входа на сервер базы данных. Например, когда Control-M/Server под управлением Windows имеет активное подключение к базе данных, он часто запускает процесс 'DBUStatus.exe', который затем вызывает скрипт 'dbu_connection_details.vbs', передавая имя пользователя, пароль, имя хоста базы данных и порт в открытом виде. Эта информация может быть обнаружена в журналах событий и процессов в двух различных местах. Исправлено в версии PACTV.9.0.21.307.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.