FICHE CVE

CVE-2026-10539

Publiée le 2026-07-01 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les installations de Control-M/Server (versions 9.0.20.x à 9.0.21.200) sont vulnérables à l'exécution de commandes à distance en raison d'un nettoyage insuffisant des entrées. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des commandes de communication spécialement conçues pour prendre le contrôle total du serveur affecté. Cette attaque est relativement simple à exécuter car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.

CVSS 4.09.5 CRITIQUE

Type de faiblesse

CWE-305

Publiée2026-07-01

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

cert@airbus.com

Description officielle du NVD (en anglais)

A Control-M/Server communication command does not sufficiently filter or sanitize user-supplied input. Under certain conditions, this issue may allow an unauthenticated attacker to execute unauthorized commands on the affected server, potentially leading to compromise of the server. This vulnerability affects Control-M/Server versions 9.0.20.x to 9.0.21.200 (included) and potentially earlier unsupported versions.