FICHE CVE

CVE-2025-15331

Publiée le 2026-02-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Tanium Connect est affecté par une faille qui permet à un utilisateur authentifié de provoquer un déni de service via une consommation incontrôlée de ressources. Un attaquant disposant de privilèges de compte de bas niveau peut déclencher cet état à distance via le réseau, sans aucune interaction supplémentaire de l'utilisateur. Cela peut entraîner une instabilité du système ou des plantages, bien que cela ne permette ni le vol de données ni la modification non autorisée du système.

CVSS 3.14.3 MOYENNE
Type de faiblesse
Publiée2026-02-05
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Tanium addressed an uncontrolled resource consumption vulnerability in Connect.