CVE-2025-55113
Açıklama
Erişim Kontrol Listesi (ACL) Control-M/Agent tarafından uygulanıyorsa ve C yönlendiricisi kullanılıyorsa (desteklenmeyen Control-M/Agent 9.0.18 ile 9.0.20 versiyonlarında varsayılandır ve potansiyel olarak daha eski desteklenmeyen versiyonlarda da geçerlidir; yeni versiyonlarda varsayılan değildir ancak JAVA_AR ayarı kullanılarak yapılandırılabilir), doğrulama işlemi istemci sertifikasında referans verilen e-posta adresinde karşılaşılan ilk NULL baytında durur. Bir saldırgan, özel olarak hazırlanmış bir sertifika kullanarak yapılandırılmış ACL'leri atlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m\/agent | v ≤ 9.0.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.