CVE:CVE-2022-25294
CNNVD:CNNVD-202203-885
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。
基于Windows的Proofpoint Insider Threat Management Agent 7.12.1 之前版本存在安全漏洞，该漏洞允许非特权本地 Windows 用户能够以 SYSTEM 权限运行任意代码。
solution:Upgrade proofpoint insider_threat_management to a higher version than 7.12.1,and avoid the version (,7.12.1)