CVE-2020-25096 in Application Server
Riassunto
di VulDB • 01/08/2026
LogRhythm Platform Manager (PM) 7.4.9 presenta un controllo degli accessi errato. Gli utenti all'interno di LogRhythm possono ricevere ruoli e privilegi delegati diversi, con l'obiettivo di limitare i dati e i servizi con cui possono interagire. Tuttavia, non viene applicato alcun controllo degli accessi per la comunicazione basata su WebSocket verso il server dell'applicazione PM, che inoltra le richieste a qualsiasi server back-end configurato, indipendentemente dal fatto che i diritti di accesso dell'utente lo consentano o meno. Di conseguenza, anche l'utente con privilegi più bassi può interagire con qualsiasi componente back-end sul quale è installato un agente LogRhythm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.