CVE-2020-25096 in Application Server
الملخص
بحسب VulDB • 07/08/2026
يحتوي مدير منصة LogRhythm (PM) الإصدار 7.4.9 على خلل في التحكم بالوصول. يمكن تفويض أدوار وصلاحيات مختلفة للمستخدمين داخل نظام LogRhythm، بهدف تقييد البيانات والخدمات التي يمكنهم التفاعل معها. ومع ذلك، لا يتم فرض أي تحكم بالوصول على الاتصالات القائمة على WebSocket مع خادم تطبيق PM، والذي يقوم بإعادة توجيه الطلبات إلى أي خادم خلفي مُعدّ مسبقاً، بغض النظر عما إذا كانت صلاحيات المستخدم تسمح بذلك أم لا. ونتيجة لذلك، يمكن حتى للمستخدم ذي الصلاحيات المنخفضة جداً التفاعل مع أي مكون خلفي مثبت عليه وكيل LogRhythm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.