CVE-2026-108302
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Tanium naprawił podatność związaną z nieprawidłowymi mechanizmami kontroli dostępu w module Comply. Może to pozwolić na dostęp do funkcji lub danych bez wymaganych uprawnień.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może umożliwić nieuprawnionym użytkownikom dostęp do chronionych zasobów i danych zgodności.
Rekomendacja
Zaktualizuj moduł Comply do najnowszej wersji i przejrzyj konfigurację kontroli dostępu oraz uprawnień użytkowników.
Inne podatności w Comply
Zobacz wszystkie- CVE-2026-87073Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87048Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87047Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper access controls vulnerability in Comply.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS