- Yama var
- Son 7 gün
- CWE-532
CVE-2026-108325
Tanium Reputation ürününde günlük dosyasına hassas bilgi yazılması güvenlik açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, kurumsal güvenlik yazılımında gizli kalması gereken bilgilerin kayıt dosyalarına yazılmasına yol açmaktadır. Saldırganın bu bilgilere erişmesi, şirket verilerinin ve sistemlerin ek risklere maruz kalması anlamına gelebilir. Üretici tarafından düzeltilmiş sürümler yayınlandığı için güncelleme yapılması önerilir.
ÖzetTürkçe
Tanium Reputation ürününde, hassas bilgilerin günlük (log) dosyalarına yazılmasına neden olan bir güvenlik açığı giderilmiştir. Sorun, 6.6, 6.7 ve 6.8 dallarının belirtilen sürümlerinden önceki sürümleri etkilemektedir. Günlük dosyalarına erişimi olan kişiler, normalde görmemesi gereken bilgilere ulaşabilir.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, günlük dosyalarında saklanan hassas verilere erişerek kimlik bilgileri veya sistem ayrıntıları gibi bilgileri ele geçirebilir. Bu bilgiler, sonraki saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an insertion of sensitive information into log file vulnerability in Reputation.
Ne yapmalı?
- Tanium Reputation ürününü, etkilenen dalın düzeltilmiş sürümüne yükseltin: 6.6 dalında 6.6.145, 6.7 dalında 6.7.138, 6.8 dalında 6.8.162 veya daha yeni sürüm. Üretici
- Güncellemeden sonra, günlük dosyalarında hassas bilgi kalıp kalmadığını kontrol edin ve gerekiyorsa eski günlük dosyalarını güvenli şekilde silin veya erişimi kısıtlayın. Genel öneri
Ek önlemler
- Günlük dosyalarının erişim izinlerini yalnızca yetkili yöneticilerle sınırlandırın. Genel öneri
- Günlük dosyalarını merkezi bir sistemde toplayıp izinsiz erişim girişimlerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Reputation | ≥ 6.6, < 6.6.145 | 6.6.145 |
| ≥ 6.7, < 6.7.138 | 6.7.138 | |
| ≥ 6.8, < 6.8.162 | 6.8.162 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.