CVE-2026-10540mediumCWE-328

CVE-2026-10540: falha de média gravidade em BMC Control-M/Enterprise Manager

Weak password hash protection in Control-M/Entreprise Manager

Publicada em

Seguir esta CVE+ Monitorar Control-M/Enterprise Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.6epss 0.1%
The Control-M/Enterprise Manager uses weak protections for stored hashes of account passwords, potentially allowing offline password recovery attacks if credential data is obtained by an attacker. This vulnerability affects Control-M/Enterprise Manager unsupported versions 9.0.20.x and potentially earlier unsupported versions
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
BMC · Control-M/Enterprise Manager
CVEs relacionadas — BMC Control-M/Enterprise Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2026-10538HIGHImproper deserialization handling in Control-M ComponentsEPSS 0.4%CVE-2026-10537MEDIUMRemote unauthenticated information disclosure and denial of service due to unauthenticated service accessEPSS 0.3%