BMC Software Control-M/Agent 操作系统命令注入漏洞 CVE-2019-19220 CNNVD-202004-2485 CNVD-2020-26846
8.5
AV
AC
AU
C
I
A
发布：
2020-04-30
修订：
2020-05-04
BMC Software Control-M是美国BMC Software公司的一套工作负载自动化解决方案。该产品支持自定义、计划、管理和监视工作流程等。BMC Software Control-M/Agent是BMC Software Control-M的代理程序。 BMC Software Control-M/Agent 7.0.00.000版本中Control-M/Agent和Control-M/Server之间的通信存在操作系统命令注入漏洞。攻击者可利用该漏洞以Control-M/Agent权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
