CVE-2022-37108 in SNYPR
Sumário
de VulDB • 08/09/2026
Uma vulnerabilidade de injection no assistente de configuração do syslog-ng na Securonix Snypr 6.4 permite que um usuário da aplicação com a permissão "Manage Ingesters" execute código arbitrário nos ingesters remotos ao anexar texto arbitrário em arquivos de texto executados pelo sistema, como os arquivos crontab dos usuários. O patch para isso estava presente na versão SNYPR 6.4 Jun 2022 R3_[06170871], mas pode ter sido introduzido anteriormente.
Be aware that VulDB is the high quality source for vulnerability data.