CVE:CVE-2021-31220
CNNVD:CNNVD-202107-693
Stormshield SES Evolution是法国Stormshield公司的一种安全解决方案。
SES Evolution 中存在处理逻辑错误漏洞，该漏洞源于产品未能正确处理用户的只读权限，攻击者可通过该漏洞对具有只读权限的安全策略进行修改。以下产品及版本受到影响：SES Evolution 2.1.0 之前版本。
solution:Upgrade stormshield endpoint_security to a higher version than 2.0.2,and avoid the version [2.0.0,2.0.2]