جزئیات آسیب‌پذیری

CVE-2026-108305

Tanium Endpoint Configuration Toolset SolutionTanium end-user-cx

Tanium addressed a local privilege escalation vulnerability in End-User Notifications.

CVSS 3.1
7.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Tanium addressed a local privilege escalation vulnerability in End-User Notifications.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Endpoint Configuration Toolset Solution 1.51 ≤ v < 1.51.60 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.59 ≤ v < 1.59.50 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.71 ≤ v < 1.71.25 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.11.605 ≤ v < 1.11.605 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.19.325 ≤ v < 1.19.325 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.21.835 ≤ v < 1.21.835 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.22.1199 ≤ v < 1.22.1199 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.23.766 ≤ v < 1.23.766 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.24.590 ≤ v < 1.24.590 CVEProject cvelistV5 (CNA)
Tanium end-user-cx 1.8.47 ≤ v < 1.8.47 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
PUBLISHED
صادرکننده (CNA)
Tanium
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۳٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-59
    Improper Link Resolution Before File Access ('Link Following')