- Yama var
- Son 7 gün
- CWE-1236
CVE-2026-116647
Tanium Comply ürününde çıktı temizleme hatası (siteler arası betik çalıştırma riski)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, Tanium Comply kullanan kuruluşlarda yönetim ekranlarının kötüye kullanılmasına imkân verebilir. Saldırı için bir kullanıcının bağlantıya tıklaması gerektiğinden risk orta düzeyde olsa da, güvenlik ekipleri bu güncellemeyi öncelikli olarak uygulamalıdır.
ÖzetTürkçe
Tanium Comply ürününde çıktıların yeterince temizlenmemesinden kaynaklanan bir güvenlik açığı giderilmiştir. Hatalı çıktı kodlaması, kötü amaçlı içeriğin yönetici veya kullanıcı arayüzünde yorumlanmasına yol açabilir. Etkilenen sürümler 2.32, 2.35 ve 2.37 dallarının ilgili aralıklarındaki Tanium Comply kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının etkileşimiyle tarayıcıda zararlı betik çalıştırabilir; bu da oturum bilgilerinin ele geçirilmesine veya arayüz üzerinden yetkisiz işlemlerin yapılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an improper output sanitization vulnerability in Comply.
Ne yapmalı?
- Tanium Comply ürününü, kullandığınız dala göre düzeltilmiş sürüme yükseltin: 2.32 dalında 2.32.263, 2.35 dalında 2.35.323, 2.37 dalında 2.37.326 veya daha yeni bir sürüm. Üretici
- Güncelleme sonrası Comply yönetim arayüzünün sürümünü doğrulayın ve gerekirse yetkili kullanıcıların oturumlarını yeniden başlatın. Genel öneri
Ek önlemler
- Comply yönetici hesaplarında yalnızca gerekli kişilere yetki verin ve yönetici erişimini ayrıcalıklı hesap politikalarıyla sınırlandırın. Genel öneri
- Yönetim arayüzüne şüpheli bağlantılardan erişilmemesi konusunda personeli bilgilendirin. Genel öneri
- Yönetim paneli erişim kayıtlarını izleyerek olağandışı istek veya değişiklikleri takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Comply | ≥ 2.32, < 2.32.263 | 2.32.263 |
| ≥ 2.35, < 2.35.323 | 2.35.323 | |
| ≥ 2.37, < 2.37.326 | 2.37.326 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.