Към съдържанието
Търсене

CVE-2026-121565: Tanium TanOS, слаба криптография

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Tanium addressed an improper certificate validation vulnerability in multiple products. Products have been updated to distrust several intermediate CA certificates associated with compromised private keys.

    Засегнати продукти

    • Tanium TanOS: 1.8.5 преди 1.8.5.0326; 1.8.6 преди 1.8.6.0193; 1.9.0 преди 1.9.0.0089
    • Tanium Asset: 1.33 преди 1.33.334; 1.36 преди 1.36.182; 1.39 преди 1.39.164
    • Tanium Comply: 2.32 преди 2.32.275; 2.35 преди 2.35.337; 2.37 преди 2.37.347
    • Tanium Connect: 5.29 преди 5.29.272; 5.37 преди 5.37.177; 5.47 преди 5.47.135
    • Tanium Integrity Monitor: 3.6 преди 3.6.608; 3.7 преди 3.7.383; 3.8 преди 3.8.362
    • Tanium Health Check: 1.13 преди 1.13.653
    • Tanium Endpoint Configuration Toolset Solution: 1.51 преди 1.51.61; 1.59 преди 1.59.51; 1.71 преди 1.71.26
    • Tanium Patch: 3.24 преди 3.24.328; 3.28 преди 3.28.346; 3.32 преди 3.32.383
    • Tanium Performance: 1.25 преди 1.25.196
    • Tanium Reputation: 6.6 преди 6.6.150; 6.7 преди 6.7.143; 6.8 преди 6.8.167
    • Tanium Reveal: 2.4 преди 2.4.109; 2.5 преди 2.5.166
    • Tanium Threat Response: 4.9 преди 4.9.480; 4.12 преди 4.12.353; 4.17 преди 4.17.333
    • Tanium Provision Host: 10.4.100 преди 10.4.100; 10.8.115 преди 10.8.115; 10.9.113 преди 10.9.113; 10.10.189 преди 10.10.189; 10.11.127 преди 10.11.127

    Вид слабост

    История

    • 3 ноември 2026 Публикувано

    Други уязвимости в Tanium TanOS

    Първоизточници

    CVE-2026-121565: Tanium TanOS, слаба криптография | freedomonline.bg