CVE-2020-25094 in Platform Manager
Sumário
de VulDB • 05/08/2026
O LogRhythm Platform Manager 7.4.9 permite Injeção de Comandos. Para explorar essa vulnerabilidade, um atacante pode injetar nomes e argumentos de programas arbitrários em um WebSocket. Esses comandos são encaminhados para qualquer servidor remoto com o agente LogRhythm Smart Response instalado. Por padrão, os comandos são executados com privilégios LocalSystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.