CVE:CVE-2021-35957
CNNVD:CNNVD-202107-641
Stormshield Endpoint Security是法国Stormshield公司的增强工作站和服务器安全性的产品线。
Stormshield Endpoint Security 中存在安全漏洞，攻击者可利用该漏洞可以创建一个恶意的EsScriptHost DLL，然后将其放在Stormshield Endpoint Security的当前目录中，进而执行恶意代码。
solution:Upgrade stormshield endpoint_security to a higher version than 2.0.2,and avoid the version [2.0.0,2.0.2]