PT-2026-31921 · Bmc · Control-M/Mft

Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2026-23780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions BMC Control-M/MFT versões 9.0.20 através de 9.0.22

Description Existe uma falha de injeção SQL na interface de depuração da API MFT devido à validação inadequada da entrada e ao tratamento inseguro de SQL dinâmico. A exploração bem-sucedida pode permitir operações arbitrárias de leitura/gravação de arquivos e potencialmente levar à execução remota de código.

Recommendations Atualize para uma versão posterior a 9.0.22.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-23780

Produtos afetados

Control-M/Mft

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-23780 · Nota de Segurança
• https://docs.bmc.com/xwiki/bin/view/Control-M-Orchestration/Control-M/ctm9022/Patches/Control-M-MFT-PAAFP-9-0-22-025 · Correção
• https://bmc.com/support/resources/issue-defect-management.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042692370219626804 · Publicação no Twitter