CVE-2026-108013
Beschrijving NL
Het BigFix-platform maakt gebruik van een Mozilla CA-certificaatbundel (PEM). Versies van de bundel van vóór 20 oktober 2026 vertrouwen nog steeds certificaten waarvan de privésleutels zijn gecompromitteerd. Wanneer het BigFix-platform servers valideert met behulp van een dergelijke bundel, kan een aanvaller zich voordoen als een externe server en bestanden manipuleren die door de applicatie worden gedownload. Het probleem is opgelost door bundelversie 20 oktober 2026 of later te gebruiken. De gecorrigeerde bundel is beschikbaar vanaf BES Support v1520.
Origineel (Engels) tonen
BigFix Platform uses Mozilla CA certificate bundle (PEM). Versions of the bundle dated before 2026/10/20 still trust certificates whose private keys have been compromised. When BigFix Platform validates servers using such a bundle, an on-path attacker can impersonate remote servers and tamper with files downloaded by the application. The issue is resolved by using bundle version 2026/10/20 or later. The fixed bundle is available starting from BES Support v1520.