جزئیات آسیب‌پذیری

CVE-2026-116647

Tanium Comply

Tanium addressed an improper output sanitization vulnerability in Comply.

CVSS 3.1
7.1بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Tanium addressed an improper output sanitization vulnerability in Comply.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Comply 2.32 ≤ v < 2.32.263 CVEProject cvelistV5 (CNA)
Tanium Comply 2.35 ≤ v < 2.35.323 CVEProject cvelistV5 (CNA)
Tanium Comply 2.37 ≤ v < 2.37.326 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
PUBLISHED
صادرکننده (CNA)
Tanium
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-1236
    Improper Neutralization of Formula Elements in a CSV File