网络安全预警通报

2025年第5期（总第5期）

石家庄科技信息职业学院信息中心   2025年9月26日

【预警类型】      高危预警

CNVD-2025-22537安全公告

BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。

一、漏洞详情

BMC Control-M存在安全漏洞，该漏洞源于客户端证书中电子邮件地址遇到NULL字节时停止验证，攻击者可利用该漏洞导致绕过配置的访问控制列表。

二、处置建议

厂商已发布了漏洞修复程序，请及时关注更新:

https://www.bmc.com/available/edownloads.html