6.3Mittel
CVE-2025-15344Tanium addressed a SQL injection vulnerability in Asset.
Beschreibung
Tanium addressed a SQL injection vulnerability in Asset.
Schwachstellentyp (CWE):
CWE-89
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Tanium | Asset | 1.28.0 – < 1.28.254, 1.32.0 – < 1.32.161, 1.33.0 – < 1.33.250 | |
| tanium | service asset | 1.28.253 |
Referenzen und Patches
- TAN-2025-035 Vendor Advisory
CPE-Treffer (NVD) (3)
cpe:2.3:a:tanium:asset:*:*:*:*:*:*:*:*< 1.28.254cpe:2.3:a:tanium:asset:*:*:*:*:*:*:*:*≥ 1.32 < 1.32.161cpe:2.3:a:tanium:asset:*:*:*:*:*:*:*:*≥ 1.33 < 1.33.250