-
首页
-
>
安全漏洞
-
>
Securonix SNYPR 安全漏洞
Securonix SNYPR 安全漏洞
| CNNVD-ID编号 |
CNNVD-202209-430 |
CVE编号 |
CVE-2022-37108 |
| 发布时间 |
2022-09-07 |
更新时间 |
2022-09-08 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Securonix SNYPR是美国Securonix公司的一个开放的、模块化的下一代安全智能平台，它结合了日志管理、安全信息和事件。
Securonix SNYPR 6.4版本存在安全漏洞，该漏洞源于其syslog-ng配置向导允许具有“Manage Ingesters”权限的应用程序用户在系统执行的文本文件（如用户的crontab文件）中附加任意文本，从而在远程Ingesters上执行任意代码。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.securonix.com
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
