Securonix SNYPR 安全漏洞

Securonix SNYPR是美国Securonix公司的一个开放的、模块化的下一代安全智能平台，它结合了日志管理、安全信息和事件。 Securonix SNYPR 6.4版本存在安全漏洞，该漏洞源于其syslog-ng配置向导允许具有“Manage Ingesters”权限的应用程序用户在系统执行的文本文件（如用户的crontab文件）中附加任意文本，从而在远程Ingesters上执行任意代码。