CVE-2025-55111
Orta
Açıklama
Destek süresi dolmuş Control-M/Agent 9.0.18 ile 9.0.20 arasındaki sürümlerde, potansiyel olarak daha eski desteklenmeyen sürümlerde ve etkilenen bir sürümden yükseltilmiş yeni sürümlerde, aşırı izinli dosyalara sahip belirli dosyalar tespit edilmiştir. Bu dosyalar; SSL dosyaları, anahtar deposu (keystore) ve politikalarla ilgili anahtarlar ve parolalar içermektedir. Agent'ın çalıştığı sisteme yerel erişimi olan bir saldırgan bu dosyalara erişebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı3. yüzdelik%0,1
ÜrünBmc Control-m\/agent
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- bmc control-m\/agent9.0.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m\/agent | v < 9.0.21 | 9.0.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.