- Yama var
- Son 7 gün
- CWE-863
CVE-2026-108302
Tanium Comply'da yetkisiz erişim denetimi zafiyeti (CWE-863)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu zafiyet, kurumsal güvenlik ve uyumluluk yönetim aracı olan Tanium Comply'ı etkilemektedir ve orta düzeyde risk taşımaktadır. Sorunun etkisi sınırlı olsa da, yetkisiz erişim riski nedeniyle düzeltme yamasının planlı biçimde uygulanması önerilir.
ÖzetTürkçe
Tanium Comply ürününde, erişim denetimlerinin yetersiz uygulanmasından kaynaklanan bir zafiyet giderilmiştir. Zafiyet, 2.32, 2.35 ve 2.37 dallarının belirtilen sürümlerinin fixed öncesi sürümlerini etkilemektedir. Sorun, yetkisiz kullanıcıların yetkilerinin ötesinde işlem yapabilmesine olanak tanıyabilir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış ancak düşük yetkili bir saldırgan, erişmemesi gereken kaynaklara veya işlevlere erişebilir. Bilgi gizliliği, bütünlük ve erişilebilirlik üzerindeki etki CVSS değerlendirmesine göre sınırlıdır.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an improper access controls vulnerability in Comply.
Ne yapmalı?
- Tanium Comply'ı, etkilenen dalın düzeltilmiş sürümüne yükseltin: 2.32 dalında 2.32.263, 2.35 dalında 2.35.323, 2.37 dalında 2.37.326 veya üzeri. Üretici
- Yükseltme öncesinde ve sonrasında Comply erişim yetkilerini gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
Ek önlemler
- Comply yönetim arayüzüne ve API'sine yalnızca gerekli kullanıcıların erişebildiğinden emin olun. Genel öneri
- Yetki değişikliklerini ve olağandışı erişim girişimlerini izleyerek kayıt altına alın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Comply | ≥ 2.32, < 2.32.263 | 2.32.263 |
| ≥ 2.35, < 2.35.323 | 2.35.323 | |
| ≥ 2.37, < 2.37.326 | 2.37.326 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.