6.3Media
CVE-2025-15344Tanium addressed a SQL injection vulnerability in Asset.
Descripción
Tanium addressed a SQL injection vulnerability in Asset.
Debilidad (CWE):
CWE-89
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| Tanium | Asset | 1.28.0 – < 1.28.254, 1.32.0 – < 1.32.161, 1.33.0 – < 1.33.250 | |
| tanium | service asset | 1.28.253 |
Referencias y parches
- TAN-2025-035 Vendor Advisory
Coincidencias CPE (NVD) (3)
cpe:2.3:a:tanium:asset:*:*:*:*:*:*:*:*< 1.28.254cpe:2.3:a:tanium:asset:*:*:*:*:*:*:*:*≥ 1.32 < 1.32.161cpe:2.3:a:tanium:asset:*:*:*:*:*:*:*:*≥ 1.33 < 1.33.250