CVE-2025-48709 in Control-M
Tóm tắt
Bởi VulDB • 28/05/2026
BMC Control-M/Server 9.0.21.300 hiển thị thông tin xác thực cơ sở dữ liệu dạng văn bản rõ (cleartext) trong danh sách tiến trình và nhật ký. Một kẻ tấn công đã xác thực có quyền truy cập shell có thể quan sát các thông tin xác thực này và sử dụng chúng để đăng nhập vào máy chủ cơ sở dữ liệu. Ví dụ, khi Control-M/Server trên Windows có kết nối cơ sở dữ liệu được bật, nó sẽ chạy 'DBUStatus.exe' thường xuyên, sau đó gọi 'dbu_connection_details.vbs' với tên người dùng, mật khẩu, tên máy chủ cơ sở dữ liệu và cổng được ghi dưới dạng văn bản rõ, có thể được nhìn thấy trong nhật ký sự kiện và nhật ký tiến trình tại hai vị trí riêng biệt. Đã được sửa trong PACTV.9.0.21.307.
If you want to get best quality of vulnerability data, you may have to visit VulDB.