جزئیات آسیب‌پذیری

CVE-2026-108301

Tanium Comply

Tanium addressed an improper access controls vulnerability in Comply.

CVSS 3.1
6.0متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Tanium addressed an improper access controls vulnerability in Comply.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.0متوسط 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Comply 2.32 ≤ v < 2.32.263 CVEProject cvelistV5 (CNA)
Tanium Comply 2.35 ≤ v < 2.35.323 CVEProject cvelistV5 (CNA)
Tanium Comply 2.37 ≤ v < 2.37.326 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
PUBLISHED
صادرکننده (CNA)
Tanium
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۹٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization