CVE-2026-10537
Publiée le 2026-10-27 · Dernière modification le 2026-10-27
Control-M/Enterprise Manager et Control-M/Server (versions 9.0.20 jusqu'à, mais sans inclure, 9.0.22) sont des outils utilisés pour automatiser et gérer des flux de travail d'entreprise complexes. Une erreur de configuration dans ces services laisse certaines fonctionnalités internes exposées au réseau. Cette faille permet à des requêtes externes d'atteindre des composants de service qui devraient normalement être restreints.
Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour divulguer des informations sensibles ou perturber la disponibilité du service. Comme l'attaque ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur et présente une faible complexité, elle est relativement facile à exécuter. Toutefois, l'impact réel sur les données et la stabilité du système est considéré comme faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A misconfiguration issue in the affected service in Control-M/Enterprise Manager and Control-M/Server may allow unauthenticated remote users to access certain service functionality, which could potentially result in information exposure or affect service availability. This vulnerability affects : * Control-M/Enterprise Manager versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions. * Control-M/Server versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions