CVE-2022-37108 in SNYPR
Zusammenfassung
von VulDB • 08.09.2026
Eine Injektionsschwachstelle im syslog-ng-Konfigurationsassistenten von Securonix Snypr 6.4 ermöglicht es einem Anwendungsbenutzer mit der Berechtigung „Manage Ingesters“, beliebigen Code auf entfernten Ingester-Systemen auszuführen, indem willkürlicher Text zu Dateien angehängt wird, die vom System ausgeführt werden, wie beispielsweise den crontab-Dateien von Benutzern. Der Patch dafür war in SNYPR Version 6.4 Jun 2022 R3_[06170871] vorhanden, könnte jedoch bereits früher eingeführt worden sein.
If you want to get best quality of vulnerability data, you may have to visit VulDB.