CVE-2026-108013
Təsvir
BigFix Platform Mozilla CA sertifikat paketi (PEM) istifadə edir. Paketin 2026/10/20 tarihindən əvvəlki versiyaları hələ də gizli açarları kompromisə uğramış sertifikatlara etibar edir. BigFix Platform belə bir paket vasitəsilə serverləri təsdiqlədikdə, yolda olan hücumçu uzaq serverləri təqlid edə və tətbiq tərəfindən yüklənən faylları manipulyasiya edə bilər. Problem paketin 2026/10/20 və ya daha yeni versiyasından istifadə etməklə həll edilmişdir. Düzəldilmiş paket BES Support v1520 versiyasından başlayaraq mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HCL Software BigFix Platform | Platform 11.0.7 and below + 10.0.16 and below | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.