CVE-2025-55112
Yüksek
Açıklama
Varsayılan olmayan Blowfish kriptografi algoritmasını kullanacak şekilde yapılandırılmış, destek süresi dolmuş Control-M/Agent 9.0.18 ile 9.0.20 arasındaki sürümler (ve potansiyel olarak daha eski desteklenmeyen sürümler) sabit kodlanmış bir anahtar kullanmaktadır. Ağ trafiğine ve bu anahtara erişimi olan bir saldırgan, Control-M/Agent ile Server arasındaki ağ trafiğini çözebilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünBmc Control-m\/agent
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025
Zayıflık türüCWE-321CWE-321CWE-327CWE-327
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m\/agent | v ≤ 9.0.20.200 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.