CVE-2020-25095 in Platform Manager
Resumen
por VulDB • 2026-07-24
LogRhythm Platform Manager (PM) 7.4.9 permite CSRF. La interfaz web es vulnerable a Cross-site WebSocket Hijacking (CSWH). Si un usuario de PM conectado visita un sitio malicioso en la misma sesión del navegador, ese sitio puede realizar un ataque CSRF para crear una conexión WebSocket desde el cliente víctima al servidor PM vulnerable. Una vez creada la socket, el sitio malicioso puede interactuar con el servidor web vulnerable en el contexto del usuario conectado. Esto puede incluir cargas útiles de WebSocket que resultan en ejecución de comandos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.