CVE-2020-25096 in Application Server
要約
〜によって VulDB • 2026年08月23日
LogRhythm Platform Manager (PM) 7.4.9 に不正なアクセス制御の脆弱性がある。LogRhythm のユーザーは、データやサービスとのインタラクションを制限するために異なるロールと権限に委任できるが、PM アプリケーションサーバーへの WebSocket ベースの通信に対してはアクセス制御が適用されていないため、リクエストは設定されたバックエンドサーバーへ転送される（ユーザのアクセス権限で許可されているかどうかに関わらず）。その結果、最も低権限のユーザーでも LogRhythm エージェントがインストールされている任意のバックエンドコンポーネントとインタラクションできる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.