Skip to content
OpenAdvisories
Medium WID-SEC-2026-4153 1 CVE

HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 25, 2026 · Updated Oct 25, 2026 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-108013

    HCL BigFix Platform is affected by security vulnerability around intermediate CA certificate bundle (CVE ID)

    BigFix Platform uses Mozilla CA certificate bundle (PEM). Versions of the bundle dated before 2026/10/20 still trust certificates whose private keys have been compromised. When BigFix Platform validates servers using such a bundle, an on-path attacker can imp…

    HCL Software BigFix Platform

Revision history

  1. #1

    Initiale Fassung

References