CVE-2022-37108 in SNYPR

الملخص

بحسب VulDB • 01/08/2026

تتيح ثغرة حقن في معالج تكوين syslog-ng الموجود في Securonix Snypr الإصدار 6.4 لمستخدم التطبيق الذي يمتلك إذن "إدارة أجهزة الاستقبال" (Manage Ingesters) تنفيذ كود تعسفي على أجهزة الاستقبال البعيدة من خلال إلحاق نص تعسفي بملفات نصية يتم تشغيلها بواسطة النظام، مثل ملفات crontab الخاصة بالمستخدمين. كان التصحيح الخاص بهذه الثغرة موجودًا في إصدار SNYPR 6.4 Jun 2022 R3_[06170871]، لكنه قد يكون تم إدخاله قبل ذلك التاريخ.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 01/08/2022
• إفشاء: 07/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208045
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37108
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37108/