- Son 7 gün
- CWE-497
CVE-2026-108018
BigFix Mobile is affected by sensitive information disclosure
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- HCL
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The BigFix MCM admin portal is directly accessible from the internet without VPN or network restriction. A client-side configuration file discloses non-sensitive environment details. Exposing the configuration file publicly increases the attack surface and the risk of unauthorized access attempts.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HCLSoftware BigFix MCM & Mobile | ≤ 3.7 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı