CVE:CVE-2021-37759
CNNVD:CNNVD-202107-2218
Graylog是美国Graylog公司的一套集中式日志管理解决方案。该产品支持捕获、存储和实时分析日志等。
graylog 存在日志信息泄露漏洞，该漏洞源于Graylog 4.1.2 版本之前的 DEBUG 日志文件中的会话 ID 泄漏允许攻击者提升权限（到泄漏会话 ID 的访问级别）。
solution:Upgrade graylog graylog to a higher version than 4.1.2,and avoid the version [0.20.0,4.1.2)