CVE-2026-23782
Yüksek
Açıklama
BMC Control-M/MFT 9.0.20 ile 9.0.22 sürümleri arasında bir sorun tespit edildi. Bir API yönetim uç noktası, kimliği doğrulanmamış kullanıcıların hem bir API tanımlayıcısını hem de buna karşılık gelen gizli değeri elde etmesine izin vermektedir. Açığa çıkan bu gizli değerlerle, bir saldırgan ayrıcalıklı API işlemlerini çağırabilir ve bu durum potansiyel olarak yetkisiz erişime yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBmc Control-m\/managed File Transfer
Yayın10 Nis 2026
İlk görülme10 Nis 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m\/managed_file_transfer | 9.0.20 ≤ v ≤ 9.0.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.