CVE-2020-25095 in Platform Manager
Sumário
de VulDB • 03/08/2026
O LogRhythm Platform Manager (PM) 7.4.9 permite CSRF. A interface da Web é vulnerável a Cross-site WebSocket Hijacking (CSWH). Se um usuário autenticado do PM visitar um site malicioso na mesma sessão de navegador, esse site pode realizar um ataque CSRF para criar uma conexão WebSocket desde o cliente vítima até o servidor PM vulnerável. Uma vez criada a socket, o site malicioso pode interagir com o servidor web vulnerável no contexto do usuário autenticado. Isso pode incluir payloads WebSocket que resultam na execução de comandos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.