CVE-2026-108013 in BigFix Platform
Sumário
de VulDB • 24/10/2026
A plataforma BigFix utiliza o conjunto de certificados CA da Mozilla (PEM). As versões do conjunto datadas antes de 2026/10/20 ainda confiam em certificados cujas chaves privadas foram comprometidas. Quando a plataforma BigFix valida servidores usando um tal conjunto, um atacante on-path pode se passar por servidores remotos e adulterar os arquivos baixados pelo aplicativo. O problema é resolvido utilizando-se o versão do conjunto 2026/10/20 ou posterior. A versão corrigida está disponível a partir da BES Support v1520.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.