CVE:CVE-2021-27945
CNNVD:CNNVD-202104-498
Squirro Insights Engine是瑞士Squirro公司的一个应用软件。提供最相关的数据直接或通过工作台集成信号源和显示他们语境的见解。
Squirro Insights Engine存在安全漏洞，攻击者可利用该漏洞提供的代码可以执行各种各样的操作，例如窃取受害者的会话令牌或登录凭证，代表他们执行任意操作，并记录他们的按键。
solution:Upgrade squirro squirro to a higher version than 3.2.4,and avoid the version [2.0.0,3.2.4]