CVE-2020-25094

CRITIQUE 9.8CVE-2020-25094 · Published 17/12/2020 · updated 17/06/2026

En bref

CVE-2020-25094 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant platform manager (logrhythm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.2%, plus élevée que 88.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
platform manager logrhythm	`= 7.4.9`	No fix yet

Description

LogRhythm Platform Manager 7.4.9 allows Command Injection. To exploit this, an attacker can inject arbitrary program names and arguments into a WebSocket. These are forwarded to any remote server with a LogRhythm Smart Response agent installed. By default, the commands are run with LocalSystem privileges.

References

cybercx.com.au/blog/2020/12/15/logrhythm-zero-days · Exploit

Autres vulnérabilités de platform manager

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free