- Yama var
- Son 7 gün
- CWE-862
CVE-2026-108301
Tanium Comply'da yetkisiz erişime yol açan yetki denetimi zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Tanium Comply ürünündeki bu açık, yetkisi olmayan kullanıcıların hassas işlevlere erişmesine olanak tanıyabilir. Açık, yetkili bir hesabın ele geçirilmesi durumunda işletme verilerinin ve sistem güvenliğinin risk altına girmesine yol açabilir. Etkilenen sürümlerin bir an önce güncellenmesi önerilir.
ÖzetTürkçe
Tanium Comply ürününde, kaynaklara erişimin yeterince denetlenmemesinden kaynaklanan bir yetki denetimi (improper access controls, CWE-862) zafiyeti giderilmiştir. Etkilenen sürümler 2.32 serisinin 2.32.263 öncesi, 2.35 serisinin 2.35.323 öncesi ve 2.37 serisinin 2.37.326 öncesidir. Zafiyetin kullanılması için saldırganın sistemde en az düşük yetkili bir hesaba sahip olması gerekmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış düşük yetkili bir kullanıcı, normalde erişmemesi gereken işlevlere veya verilere erişebilir. Saldırganın gizlilik, bütünlük ve erişilebilirlik üzerindeki etkisi sınırlı olmakla birlikte kapsamı sistem bileşenlerine kadar uzanabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an improper access controls vulnerability in Comply.
Ne yapmalı?
- Tanium Comply ürününü, kullandığınız sürüm serisine göre düzeltilmiş sürüme yükseltin: 2.32 serisinde 2.32.263, 2.35 serisinde 2.35.323, 2.37 serisinde 2.37.326 veya üzeri. Üretici
- Güncelleme sonrasında sürümün doğru yüklendiğini doğrulayın. Genel öneri
Ek önlemler
- Tanium Comply hesaplarını en az yetki ilkesine göre gözden geçirin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
- Yetkili kullanıcıların erişim ve yetki değişikliklerini izleyin ve olağandışı etkinlikleri kayıt altına alın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Comply | ≥ 2.32, < 2.32.263 | 2.32.263 |
| ≥ 2.35, < 2.35.323 | 2.35.323 | |
| ≥ 2.37, < 2.37.326 | 2.37.326 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.