- Yama var
- Son 7 gün
- CWE-1236
CVE-2026-116649
Tanium Enforce'ta çıktı temizleme hatası (CVSS 7.1)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Tanium
Yönetici özeti
Tanium Enforce ürününde, kullanıcıların bir bağlantıya tıklaması gibi basit bir etkileşimle istismar edilebilen bir güvenlik açığı bulunmaktadır. Ürünü kullanan ekiplerin yazılımı hızla güncellemesi, kurumsal verilerin ve sistem bütünlüğünün korunması açısından önemlidir.
ÖzetTürkçe
Tanium Enforce ürününde çıktıların yeterince temizlenmemesinden kaynaklanan bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler 2.9 serisinin 2.9.736 öncesi, 2.10 serisinin 2.10.778 öncesi ve 3.0 serisinin 3.0.373 öncesidir. Açık, kullanıcı etkileşimi gerektiren ağ üzerinden istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının tarayıcısında ya da arayüzünde zararlı içeriğin çalıştırılmasını sağlayabilir. Sonuç olarak gizlilik, bütünlük ve erişilebilirlik üzerinde sınırlı etkiler ortaya çıkabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an improper output sanitization vulnerability in Enforce.
Ne yapmalı?
- Tanium Enforce'u 2.9.736, 2.10.778 veya 3.0.373 ya da üzeri sürümlere, kullandığınız dal için geçerli olan sürüme yükseltin. Üretici
- Güncelleme sonrası sürümü kontrol ederek yükseltmenin başarıyla uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Tanium'un güvenlik duyurularını takip edin ve yeni yamaları düzenli olarak uygulayın. Genel öneri
- Yönetim arayüzüne erişimi yalnızca yetkili kullanıcılar ve güvenilir ağlarla sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Enforce | ≥ 2.9, < 2.9.736 | 2.9.736 |
| ≥ 2.10, < 2.10.778 | 2.10.778 | |
| ≥ 3.0, < 3.0.373 | 3.0.373 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.