CVE:CVE-2019-19218
CNNVD:CNNVD-202004-2483
BMC Software Control-M是美国BMC Software公司的一套工作负载自动化解决方案。该产品支持自定义、计划、管理和监视工作流程等。BMC Software Control-M/Agent是BMC Software Control-M的代理程序。
BMC Software Control-M/Agent 7.0.00.000版本中存在安全漏洞，该漏洞源于不安全的密码存储。攻击者可借助特制的请求利用该漏洞获取敏感信息。
solution:Upgrade bmcsoftware control-m/agent to a higher version than 7.0.00.000,and avoid the version 7.0.00.000