Securonix SNYPR 安全漏洞

CNNVD-ID编号	CNNVD-202109-1747	CVE编号	CVE-2021-41385
发布时间	2021-09-27	更新时间	2021-09-28
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Securonix SNYPR是美国Securonix公司的一个开放的、模块化的下一代安全智能平台，它结合了日志管理、安全信息和事件。 Securonix SNYPR 6.3.1 Build 184295_0302 存在安全漏洞，该漏洞源于软件中的第三方智能连接器允许经过身份验证的用户通过服务器跨站请求伪造SSRF获得对服务器配置细节的访问。

漏洞补丁

目前厂商已发布升级了Securonix SNYPR 安全漏洞的补丁，Securonix SNYPR 安全漏洞的补丁获取链接： https://documentation.securonix.com/onlinedoc/Content/Product%20Security/Content/Product%20Security/Authenticated%20SSRF%20in%20TPI.htm