Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-305

CVE-2026-10537

Control-M/Enterprise Manager ve Control-M/Server kimlik doğrulamasız servis erişimi

BMC Control-M/Enterprise ManagerBMC Control-M/Server

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
airbus

Yönetici özeti

Bu açık, iş süreçlerini yöneten Control-M platformunun kimliği doğrulanmamış dış kullanıcılar tarafından erişilebilir olmasına yol açabilir. Hizmet kesintisi veya bilgi sızıntısı iş operasyonlarını olumsuz etkileyebilir. Etkilenen sürümlerin mümkün olan en kısa sürede güncellenmesi önerilir.

ÖzetTürkçe

Control-M/Enterprise Manager ve Control-M/Server ürünlerinde, yanlış yapılandırma nedeniyle ilgili servisin bazı işlevlerine kimlik doğrulaması yapılmadan uzaktan erişilebilmektedir. Etkilenen sürümler 9.0.20 ile 9.0.22 öncesidir (9.0.22 dahil değildir) ve daha eski desteklenmeyen sürümler de risk altında olabilir. Sorun, Control-M kurulumu yapılan tüm sistemleri etkileyebilir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması yapmadan servisin bazı işlevlerine erişerek bilgi sızıntısına yol açabilir veya servisin kullanılabilirliğini etkileyebilir.

Kaynaktaki açıklama (İngilizce)

A misconfiguration issue in the affected service in Control-M/Enterprise Manager and Control-M/Server may allow unauthenticated remote users to access certain service functionality, which could potentially result in information exposure or affect service availability.

This vulnerability affects :

* Control-M/Enterprise Manager versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions.
* Control-M/Server versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions

Ne yapmalı?

  1. Control-M/Enterprise Manager ve Control-M/Server ürünlerini 9.0.22 veya daha yeni bir sürüme yükseltin. Üretici
  2. Yükseltme yapılana kadar Control-M servislerine yalnızca güvenilir ağ bölümlerinden erişime izin verin ve dış erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  3. Servis yapılandırmasını gözden geçirerek yetkisiz erişime açık olabilecek ayarları devre dışı bırakın. Genel öneri

Ek önlemler

  • Control-M sunucu ve yönetim arayüzlerinin internete doğrudan açık olmadığından emin olun. Genel öneri
  • Servis erişim kayıtlarını düzenli olarak izleyin ve kimlik doğrulaması olmadan gelen istekleri inceleyin. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
BMC Control-M/Enterprise Manager 9.0.22 Etkilenmiyor –
≥ 9.0.20, < 9.0.22 9.0.22
BMC Control-M/Server 9.0.22 Etkilenmiyor –
≥ 9.0.20, < 9.0.22 9.0.22

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.