CVE:CVE-2021-28127
CNNVD:CNNVD-202105-1859
Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。
Stormshield Network Security 存在安全漏洞，攻击者可利用该漏洞可以通过LDAP User Enumeration绕过对数据的访问限制，以获取敏感信息。
solution:Upgrade stormshield stormshield_network_security to a higher version than 2.7.9,2.16.0,3.7.19,3.11.7,4.1.5,4.2.1,and avoid the version [2.0.0,2.7.9],[2.8.0,2.16.0],[3.0.0,3.7.19],[3.8.0,3.11.7],[4.0.0,4.1.5],4.2.1