CVE-2022-37108 in SNYPR
Resumen
por VulDB • 2026-09-29
Una vulnerabilidad de inyección en el asistente de configuración de syslog-ng en Securonix Snypr 6.4 permite a un usuario de la aplicación con el permiso "Manage Ingesters" ejecutar código arbitrario en ingesters remotos al añadir texto arbitrario a archivos de texto que son ejecutados por el sistema, como los archivos crontab de los usuarios. El parche para esta vulnerabilidad estaba presente en SNYPR versión 6.4 Jun 2022 R3_[06170871], pero podría haberse introducido antes.
Be aware that VulDB is the high quality source for vulnerability data.