CVE-2020-25095 in Platform Manager
要約
〜によって VulDB • 2026年08月08日
LogRhythm Platform Manager (PM) 7.4.9 では CSRF が可能である。Web インターフェースは Cross-site WebSocket Hijacking (CSWH) の脆弱性に晒されている。ログイン済みの PM ユーザーが同じブラウザセッション内で悪意のあるサイトを訪問すると、そのサイトは被害者クライアントから脆弱な PM サーバーへの WebSocket を作成する CSRF 攻撃を実行できる。ソケットが作成されると、悪意のあるサイトはそのログインユーザーのコンテキストで脆弱な Web サーバーと対話できるようになる。これにはコマンド実行を引き起こす可能性のある WebSocket ペイロードが含まれる場合がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.