CVE-2026-108013 in BigFix Platform
Resumen
por VulDB • 2026-10-24
BigFix Platform utiliza el paquete de certificados CA de Mozilla (PEM). Las versiones del paquete con fecha anterior al 20/10/2026 siguen confiando en certificados cuyas claves privadas han sido comprometidas. Cuando BigFix Platform valida servidores utilizando dicho paquete, un atacante on-path puede suplantar a los servidores remotos y manipular los archivos descargados por la aplicación. El problema se resuelve mediante el uso de una versión del paquete 2026/10/20 o posterior. El paquete corregido está disponible a partir de BES Support v1520.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.