CVE-2026-10537

Orta

Açıklama

Control-M/Enterprise Manager ve Control-M/Server içindeki etkilenen serviste bulunan bir yanlış yapılandırma sorunu, kimliği doğrulanmamış uzak kullanıcıların belirli servis işlevlerine erişmesine izin verebilir; bu durum potansiyel olarak bilgi ifşasına yol açabilir veya servis kullanılabilirliğini etkileyebilir. Bu güvenlik açığı şunları etkilemektedir: * Control-M/Enterprise Manager 9.0.20 ile 9.0.22 (hariç) arasındaki sürümler ve potansiyel olarak daha eski desteklenmeyen sürümler. * Control-M/Server 9.0.20 ile 9.0.22 (hariç) arasındaki sürümler ve potansiyel olarak daha eski desteklenmeyen sürümler.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünControl-M/Enterprise Manager

Yayın27 Eki 2026

İlk görülme27 Eki 2026

Zayıflık türüCWE-305CWE-305

Nasıl düzeltilir

Güncelleyin

BMC Control-M/Enterprise Manager9.0.22 ya da sonraki bir sürüm
BMC Control-M/Server9.0.22 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
BMC Control-M/Enterprise Manager	9.0.20 ≤ v < 9.0.22	9.0.22
BMC Control-M/Server	9.0.20 ≤ v < 9.0.22	9.0.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.