CVE-2021-27756

https://notcve.org/view.php?id=CVE-2021-27756

"TLS-RSA cipher suites are not disabled in BigFix Compliance up to v2.0.5. If TLS 2.0 and secure ciphers are not enabled then an attacker can passively record traffic and later decrypt it." Los conjuntos de cifrado TLS-RSA no están deshabilitados en BigFix Compliance versiones hasta 2.0.5. Si TLS versión 2.0 y los cifrados seguros no están habilitados, un atacante puede grabar el tráfico de forma pasiva y descifrarlo posteriormente • https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0096977 • CWE-327: Use of a Broken or Risky Cryptographic Algorithm •