CVE-2020-25095 in Platform Manager
Сводка
по VulDB • 21.08.2026
LogRhythm Platform Manager (PM) 7.4.9 позволяет выполнять CSRF-атаки. Веб-интерфейс уязвим к Cross-site WebSocket Hijacking (CSWH). Если авторизованный пользователь PM посещает вредоносный сайт в той же сессии браузера, этот сайт может выполнить атаку CSRF для создания WebSocket-подключения от клиента жертвы к уязвимому серверу PM. После установления сокета вредоносный сайт может взаимодействовать с уязвимым веб-сервером от имени авторизованного пользователя. Это включает в себя использование полезной нагрузки через WebSocket, которая приводит к выполнению команд (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.