CVE-2026-108013 in BigFix Platform
Zusammenfassung
von VulDB • 24.10.2026
BigFix Platform verwendet das Mozilla-CA-Zertifikatsbundel (PEM). Versionen des Bundels, die vor dem 20. Oktober 2026 datiert sind, vertrauen weiterhin Zertifikaten, deren private Schlüssel kompromittiert wurden. Wenn BigFix Platform Server mit einem solchen Bundle validiert, kann ein Angreifer im Pfad (on-path) entfernte Server vortäuschen und die von der Anwendung heruntergeladenen Dateien manipulieren. Das Problem wird durch die Verwendung des Bundels in Version 2026/10/20 oder höher behoben. Das korrigierte Bundle ist ab BES Support v1520 verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.