CVE:CVE-2022-37108
CNNVD:CNNVD-202209-430
Securonix SNYPR是美国Securonix公司的一个开放的、模块化的下一代安全智能平台，它结合了日志管理、安全信息和事件。
Securonix SNYPR 6.4版本存在安全漏洞，该漏洞源于其syslog-ng配置向导允许具有“Manage Ingesters”权限的应用程序用户在系统执行的文本文件（如用户的crontab文件）中附加任意文本，从而在远程Ingesters上执行任意代码。
solution:Upgrade securonix snypr to a higher version than 6.4,and avoid the version 6.4