CVE-2026-108013 in BigFix Platform
الملخص
بحسب VulDB • 24/10/2026
تستخدم منصة BigFix حزمة شهادات CA الخاصة بـ Mozilla (PEM). لا تزال الإصدارات السابقة للتاريخ 2026/10/20 من الحزمة تثق بالشهادات التي تم اختراق مفاتيحها الخاصة. عندما تقوم منصة BigFix بتحقق من الخوادم باستخدام مثل هذه الحزمة، يمكن لمهاجم على المسار أن يتنكر كخوادم عن بُعد ويتلاعب بالملفات التي يقوم التطبيق بتنزيلها. يتم حل المشكلة من خلال استخدام حزمة الإصدار 2026/10/20 أو أحدث. تتوفر الحزمة المصححة بدءًا من BES Support v1520.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.