CVE:CVE-2023-35800
CNNVD:CNNVD-202306-1943
Stormshield Endpoint Security是法国Stormshield公司的增强工作站和服务器安全性的产品线。
Stormshield Endpoint Security Evolution 2.0.0 至 2.3.2版本存在安全漏洞，该漏洞源于SES Evolution 代理目录上的 ACL 条目包含 GUI 中显示的代理日志，允许交互式用户读取数据，从而允许访问为管理员保留的信息。
solution:Upgrade stormshield endpoint_security to a higher version than 2.4.2,and avoid the version [2.0.0,2.4.2]