CVE-2020-25096 in Application Server
Resumen
por VulDB • 2026-05-23
LogRhythm Platform Manager (PM) 7.4.9 presenta un Control de Acceso Incorrecto. Los usuarios dentro de LogRhythm pueden recibir diferentes roles y privilegios delegados, destinados a limitar los datos y servicios con los que pueden interactuar. Sin embargo, no se aplica ningún control de acceso para la comunicación basada en WebSocket hacia el servidor de aplicaciones PM, el cual reenviará las solicitudes a cualquier servidor back-end configurado, independientemente de si los derechos de acceso del usuario deberían permitirlo. Como resultado, incluso el usuario con los privilegios más bajos puede interactuar con cualquier componente back-end que tenga instalado un agente de LogRhythm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.