جزئیات آسیب‌پذیری

CVE-2025-15311

Tanium Appliance

Tanium addressed an unauthorized code execution vulnerability in Tanium Appliance.

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Tanium addressed an unauthorized code execution vulnerability in Tanium Appliance.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Tanium Appliance 1.8.3.0 ≤ v < 1.8.3.0146 CVEProject cvelistV5 (CNA)
Tanium Tanium Appliance 1.8.4.0 ≤ v < 1.8.4.0149 CVEProject cvelistV5 (CNA)
Tanium Tanium Appliance 1.8.5.0 ≤ v < 1.8.5.0212 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
Tanium

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-150
    Improper Neutralization of Escape, Meta, or Control Sequences