CVE-2026-108329
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność umożliwiającą nieautoryzowane wykonanie kodu w module Threat Response. Luka może pozwolić na uruchomienie kodu bez odpowiednich uprawnień.
Ocena ryzyka
Atakujący może wykonać nieautoryzowany kod w środowisku Threat Response, co może prowadzić do przejęcia kontroli nad systemem lub naruszenia danych. Może to osłabić zdolność organizacji do reagowania na zagrożenia.
Rekomendacja
Wdróż aktualizację udostępnioną przez Tanium dla modułu Threat Response. Ogranicz dostęp do modułu do niezbędnych uprawnionych użytkowników.
Inne podatności w Tanium Threat Response
Zobacz wszystkie- CVE-2026-87116Średnie
Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87113Średnie
Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87105Wysokie
Tanium rozwiązał podatność typu SQL injection w module Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87026Niskie
Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
- CVE-2026-75476Niskie
Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.
- CVE-2026-6392Niskie
Firma Tanium rozwiązała podatność polegającą na ujawnieniu informacji w module Threat Response.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an unauthorized code execution vulnerability in Threat Response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS