CVE-2025-55112
Yüksək
Təsvir
Dəstəklənməyən və standart olmayan Blowfish kriptoqrafiya alqoritmini istifadə etmək üçün konfiqurasiya edilmiş Control-M/Agent versiyaları 9.0.18-dən 9.0.20-yə qədər (və potensial olaraq daha əvvəlki dəstəklənməyən versiyalar) sabit kodlaşdırılmış (hardcoded) açardan istifadə edir. Şəbəkə trafikinə və bu açara çıxışı olan hücumçu Control-M/Agent və Server arasındakı şəbəkə trafikini şifrəsizləşdirə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulBmc Control-m\/agent
Dərc16 sen 2025
İlk görülmə16 sen 2025
Zəiflik növüCWE-321CWE-321CWE-327CWE-327
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc control-m\/agent | v ≤ 9.0.20.200 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.