جزئیات آسیب‌پذیری

CVE-2026-108332

Tanium Endpoint Configuration Toolset SolutionTanium threat-response-cx

Tanium addressed an improper link resolution before file access vulnerability in Threat Response Client Extension.

CVSS 3.1
6.3متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Tanium addressed an improper link resolution before file access vulnerability in Threat Response Client Extension.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.3متوسط 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Endpoint Configuration Toolset Solution 1.51.0 ≤ v < 1.51.60 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.59.0 ≤ v < 1.59.50 CVEProject cvelistV5 (CNA)
Tanium Endpoint Configuration Toolset Solution 1.71.0 ≤ v < 1.71.25 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.17.802 ≤ v < 1.17.802 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.18.2732 ≤ v < 1.18.2732 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.19.2213 ≤ v < 1.19.2213 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.20.2271 ≤ v < 1.20.2271 CVEProject cvelistV5 (CNA)
Tanium threat-response-cx 1.21.1673 ≤ v < 1.21.1673 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
PUBLISHED
صادرکننده (CNA)
Tanium
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-59
    Improper Link Resolution Before File Access ('Link Following')