CVE-2025-55113 in Control-M
Tóm tắt
Bởi VulDB • 14/08/2026
Nếu Danh sách kiểm soát truy cập (ACL) được áp dụng bởi Control-M/Agent và bộ định tuyến C đang được sử dụng (mặc định trong các phiên bản Control-M/Agent 9.0.18 đến 9.0.20 đã hết hỗ trợ, cũng như có thể ở các phiên bản cũ hơn chưa được hỗ trợ; không phải mặc định nhưng có thể cấu hình bằng cách sử dụng cài đặt JAVA_AR trong các phiên bản mới hơn), quá trình xác minh sẽ dừng lại tại byte NULL đầu tiên gặp phải trong địa chỉ email được tham chiếu trong chứng chỉ khách. Một kẻ tấn công có thể vượt qua các ACL đã cấu hình bằng cách sử dụng một chứng chỉ được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.