CVE-2020-25096 in Application Server
Zusammenfassung
von VulDB • 23.08.2026
LogRhythm Platform Manager (PM) 7.4.9 weist eine fehlerhafte Zugriffskontrolle auf. Benutzer innerhalb von LogRhythm können verschiedene Rollen und Berechtigungen zugewiesen erhalten, die darauf abzielen, einzuschränken, mit welchen Daten und Diensten sie interagieren dürfen. Es wird jedoch keine Zugriffskontrolle für WebSocket-basierte Kommunikation zum PM-Anwendungsserver durchgesetzt; dieser leitet Anfragen an jeden konfigurierten Back-End-Server weiter, unabhängig davon, ob die Zugriffsrechte des Benutzers dies erlauben dürften. Infolgedessen kann selbst der Benutzer mit den geringsten Berechtigungen mit jeder Back-End-Komponente interagieren, auf der ein LogRhythm-Agent installiert ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.