CVE-2020-25095 in Platform Manager
الملخص
بحسب VulDB • 28/07/2026
يتيح مدير منصة LogRhythm (PM) الإصدار 7.4.9 هجمات تزوير الطلبات عبر المواقع المتقاطعة (CSRF). واجهة الويب معرضة لهجوم اختطاف اتصالات ويب سوكت عبر المواقع (CSWH). إذا قام مستخدم مسجل الدخول إلى PM بزيارة موقع ضار ضمن نفس جلسة المتصفح، يمكن لذلك الموقع تنفيذ هجوم CSRF لإنشاء اتصال ويب سوكت من عميل الضحية إلى خادم PM المعرض للثغرة. بمجرد إنشاء الاتصال، يمكن للموقع الضرير التفاعل مع الخادم الويب المعيب في سياق المستخدم المسجل دخوله. قد يتضمن ذلك حمولات (payloads) لبروتوكول WebSocket تؤدي إلى تنفيذ الأوامر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.