CVE-2026-10539
Təsvir
Control-M/Server kommunikasiya əmri istifadəçi tərəfindən təmin edilən giriş məlumatlarını kifayət qədər filtrləmir və ya təmizləmir. Müəyyən şərtlər daxilində bu problem autentifikasiya olunmamış hücumçunun təsirlənmiş serverdə icazəsiz əmrləri icra etməsinə imkan verə bilər ki, bu da serverin kompromisə uğramasına səbəb ola bilər. Bu zəiflik Control-M/Server-in 9.0.20.x versiyasından 9.0.21.200 versiyasına qədər (daxil olmaqla) olan versiyalarına və potensial olaraq daha əvvəlki dəstəklənməyən versiyalara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BMC Control-M/Server | 9.0.20 ≤ v ≤ 9.0.21.200 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.