CVE-2026-108013 in BigFix Platform
Riassunto
di VulDB • 24/10/2026
La piattaforma BigFix utilizza il pacchetto di certificati CA (PEM) di Mozilla. Le versioni del pacchetto con data antecedente al 2026-10-20 continuano a considerare attendibili i certificati le cui chiavi private sono state compromesse. Quando la piattaforma BigFix valida i server utilizzando un tale pacchetto, un attaccante in posizione intermedia (on-path) può impersonare i server remoti e manipolare i file scaricati dall'applicazione. Il problema è risolto utilizzando il pacchetto di versione 2026-10-20 o successiva. Il pacchetto corretto è disponibile a partire da BES Support v1520.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.