CVE:CVE-2021-40842
CNNVD:CNNVD-202110-992
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。
Proofpoint Insider Threat Management Server 存在安全漏洞，该漏洞源于某些未经身份验证的api所需的数据库名称参数的输入验证不正确。攻击者可利用该漏洞在后端数据库上执行任意SQL语句。
solution:Upgrade proofpoint insider_threat_management_server to a higher version than 7.11.2,7.12.0,and avoid the version (,7.11.2),7.12.0