CVE-2026-10537

ŚrednieCVSS 5.3

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Błąd konfiguracji w usłudze Control-M/Enterprise Manager i Control-M/Server może pozwolić nieuwierzytelnionym zdalnym użytkownikom na dostęp do niektórych funkcji usługi. Może to potencjalnie skutkować ujawnieniem informacji lub wpłynąć na dostępność usługi. Podatność dotyczy wersji Control-M/Enterprise Manager od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji oraz Control-M/Server od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji usługi, co może prowadzić do ujawnienia informacji lub zakłócenia dostępności. Może to naruszyć poufność lub dostępność systemów Control-M.

Rekomendacja

Zaktualizuj Control-M/Enterprise Manager i Control-M/Server do wersji nowszej niż 9.0.22 lub zastosuj zalecenia producenta. Do czasu aktualizacji ogranicz dostęp sieciowy do podatnych usług.

Inne podatności w Control-M

CVE-2026-10538Wysokie
Podatność w funkcjonalności konsumenta komunikatów w nieobsługiwanych wersjach Control-M/Server i Control-M/Enterprise Manager 9.0.20.x i wcześniejszych umożliwia deserializację danych kontrolowanych przez użytkownika bez wystarczającego ograniczenia dozwolonych typów obiektów. Może to pozwolić uwierzytelnionemu atakującemu na wywołanie niezamierzonego zachowania po stronie serwera poprzez spreparowaną serializowaną zawartość.

Oryginalny opis (angielski, źródło NVD)

A misconfiguration issue in the affected service in Control-M/Enterprise Manager and Control-M/Server may allow unauthenticated remote users to access certain service functionality, which could potentially result in information exposure or affect service availability. This vulnerability affects : * Control-M/Enterprise Manager versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions. * Control-M/Server versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS