جزئیات آسیب‌پذیری

CVE-2026-108332

Tanium Endpoint Configuration Toolset SolutionTanium threat-response-cx

Tanium addressed an improper link resolution before file access vulnerability in Threat Response Client Extension.

CVSS 3.1
6.3متوسط

شرح رسمی (انگلیسی)

Tanium addressed an improper link resolution before file access vulnerability in Threat Response Client Extension.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.3متوسط 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Endpoint Configuration Toolset Solution 1.51.0 ≤ v < 1.51.60 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.59.0 ≤ v < 1.59.50 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.71.0 ≤ v < 1.71.25 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.17.802 ≤ v < 1.17.802 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.18.2732 ≤ v < 1.18.2732 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.19.2213 ≤ v < 1.19.2213 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.20.2271 ≤ v < 1.20.2271 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.21.1673 ≤ v < 1.21.1673 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
Tanium

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-59
    Improper Link Resolution Before File Access ('Link Following')