CVE-2026-108018: falha de média gravidade em HCLSoftware BigFix MCM & Mobile
BigFix Mobile is affected by sensitive information disclosure
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.3epss 0.2%
The BigFix MCM admin portal is directly accessible from the internet without VPN or network restriction. A client-side configuration file discloses non-sensitive environment details. Exposing the configuration file publicly increases the attack surface and the risk of unauthorized access attempts.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
HCLSoftware · BigFix MCM & MobileCVEs relacionadas — HCLSoftware BigFix MCM & Mobile
No mesmo produto, das mais perigosas para as menos.