جزئیات آسیب‌پذیری

CVE-2026-108306

Tanium Endpoint Configuration Toolset SolutionTanium end-user-cx

Tanium addressed a local privilege escalation vulnerability in End-User Notifications.

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Tanium addressed a local privilege escalation vulnerability in End-User Notifications.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Endpoint Configuration Toolset Solution 1.51 ≤ v < 1.51.60 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.59 ≤ v < 1.59.50 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.71 ≤ v < 1.71.25 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.11.605 ≤ v < 1.11.605 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.19.325 ≤ v < 1.19.325 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.21.835 ≤ v < 1.21.835 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.22.1199 ≤ v < 1.22.1199 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.23.766 ≤ v < 1.23.766 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.24.590 ≤ v < 1.24.590 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.8.47 ≤ v < 1.8.47 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
Tanium

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-59
    Improper Link Resolution Before File Access ('Link Following')