CVE-2022-37108 in SNYPR
要約
〜によって VulDB • 2026年07月03日
Securonix Snypr 6.4のsyslog-ng設定ウィザードにはインジェクション脆弱性があり、「Ingestersの管理」権限を持つアプリケーションユーザーが、システムによって実行されるテキストファイル（例：ユーザーのcrontabファイル）に任意のテキストを追加することで、リモートイングスター上で任意のコードを実行できます。この修正パッチはSNYPRバージョン6.4 Jun 2022 R3_[06170871]に含まれていましたが、より早いバージョンで導入されていた可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.