CVE:CVE-2023-36002
CNNVD:CNNVD-202306-1913
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。
Proofpoint Insider Threat Management Server 7.14.3之前版本存在安全漏洞，该漏洞源于 Windows 的Insider Threat Management Server Agent 的多个 URL 验证端点中缺少授权检查，使得相邻网络上的匿名攻击者能够通过 DNS 查找走私内容。
solution:Upgrade proofpoint insider_threat_management_server to a higher version than 7.14.3,and avoid the version (,7.14.3)