Snow Software 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Snow Software 主要提供 IT 资产管理和软件许可优化解决方案，帮助企业控制软件使用成本并确保合规性。历史漏洞以身份验证绕过、权限提升和跨站脚本攻击为主，部分产品存在未经验证的输入处理缺陷。2022 年其 Identity Governance 模块曾曝出严重越权漏洞，可导致未授权访问敏感数据。尽管漏洞数量有限，但其广泛的企业部署环境仍需关注潜在攻击面。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-1150 | Snow Software Inventory Agent 数据伪造问题漏洞 — Inventory AgentCWE-347 | 7.8 | High | 2024-02-08 |
| CVE-2024-1149 | Snow Software Inventory Agent 数据伪造问题漏洞 — Inventory AgentCWE-347 | 7.8 | High | 2024-02-08 |
| CVE-2023-7169 | Snow Software Inventory Agent 安全漏洞 — Snow Inventory AgentCWE-290 | 6.0 | Medium | 2024-02-08 |
| CVE-2023-3937 | Snow Software Snow License Manager 跨站脚本漏洞 — Snow License ManagerCWE-79 | 4.8 | Medium | 2023-08-11 |
| CVE-2023-3864 | Snow Software license manager SQL注入漏洞 — SLMCWE-89 | 7.2 | High | 2023-08-11 |
| CVE-2023-2679 | Snow Software Software Asset Management Platform Enterprise 安全漏洞 — SPE SLMCWE-269 | 4.1 | Medium | 2023-05-17 |
本页汇总了 Snow Software 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。