CVE-2025-55115
Yüksek
Açıklama
Control-M/Agent ürünündeki bir yol geçişi (path traversal) zafiyeti, saldırganın Agent'ı çalıştıran sisteme erişimi olduğunda yerel yetki yükseltmeye yol açabilir. Bu zafiyet, desteği sona ermiş Control-M/Agent 9.0.18 ile 9.0.20 sürümlerini ve muhtemelen daha önceki desteklenmeyen sürümleri etkiler. Bu zafiyet 9.0.20.100 ve üzeri sürümlerde giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünBmc Control-m\/agent
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- bmc control-m\/agent9.0.20.100 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m\/agent | v < 9.0.20.100 | 9.0.20.100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.