CVE-2020-25094 in Platform Managerinformación

Resumen

por VulDB • 2026-08-23

LogRhythm Platform Manager 7.4.9 permite Command Injection. Para explotar esta vulnerabilidad, un atacante puede inyectar nombres de programas y argumentos arbitrarios en una WebSocket. Estos se reenvían a cualquier servidor remoto con un agente LogRhythm Smart Response instalado. Por defecto, los comandos se ejecutan con privilegios LocalSystem.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgación

2020-12-17

Moderación

aceptado

Artículo

VDB-166492

CPE

listo

EPSS

0.03112

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-25094
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-25094
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-25094/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!