CVE-2025-55115
Yüksək
Təsvir
Control-M/Agent-də yol keçmə (path traversal) zəifliyi, hücumçunun Agent-in işlədiyi sistemə çıxışı olduqda yerli imtiyazların yüksəldilməsinə səbəb ola bilər. Bu zəiflik dəstəkdən çıxarılmış Control-M/Agent 9.0.18–9.0.20 versiyalarına və potensial olaraq daha əvvəlki dəstəklənməyən versiyalara təsir edir. Bu zəiflik 9.0.20.100 və yuxarı versiyalarda düzəldilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulBmc Control-m\/agent
Dərc16 sen 2025
İlk görülmə16 sen 2025
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- bmc control-m\/agent9.0.20.100 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc control-m\/agent | v < 9.0.20.100 | 9.0.20.100 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.