FICHE CVE
CVE-2025-15331
Publiée le 2026-02-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Tanium Connect est affecté par une faille qui permet à un utilisateur authentifié de provoquer un déni de service via une consommation incontrôlée de ressources. Un attaquant disposant de privilèges de compte de bas niveau peut déclencher cet état à distance via le réseau, sans aucune interaction supplémentaire de l'utilisateur. Cela peut entraîner une instabilité du système ou des plantages, bien que cela ne permette ni le vol de données ni la modification non autorisée du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Tanium addressed an uncontrolled resource consumption vulnerability in Connect.