CVE-2026-108018 Exposición de información sensible en BigFix Mobile (portal de administración MCM)
El portal de administración de BigFix MCM es accesible directamente desde internet sin VPN ni restricción de red. Un archivo de configuración del lado del cliente expone detalles del entorno no sensibles. La exposición pública del archivo de configuración amplía la superficie de ataque y el riesgo de intentos de acceso no autorizado.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 5
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
HCLSoftware BigFix MCM & Mobile
<= 3.7
Qué hacer
- Verificá si usás BigFix MCM & Mobile y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The BigFix MCM admin portal is directly accessible from the internet without VPN or network restriction. A client-side configuration file discloses non-sensitive environment details. Exposing the configuration file publicly increases the attack surface and the risk of unauthorized access attempts.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.