CVE-2026-23780
Yüksek
Açıklama
BMC Control-M/MFT 9.0.20 ile 9.0.22 sürümleri arasında bir sorun tespit edildi. MFT API'sinin hata ayıklama arayüzündeki bir SQL injection zafiyeti, uygunsuz girdi doğrulaması ve güvenli olmayan dinamik SQL işleme nedeniyle kimliği doğrulanmış bir saldırganın kötü amaçlı sorgular yürütmesine olanak tanır. Başarılı bir istismar, rastgele dosya okuma/yazma işlemlerini etkinleştirebilir ve potansiyel olarak uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünBmc Control-m\/managed File Transfer
Yayın10 Nis 2026
İlk görülme10 Nis 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m\/managed_file_transfer | 9.0.20 ≤ v ≤ 9.0.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.