CVE-2020-25094
Publiée le 2020-12-17 · Dernière modification le 2026-06-17
LogRhythm Platform Manager 7.4.9 est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur tout serveur distant exécutant un agent LogRhythm Smart Response. Comme ces commandes sont exécutées avec les privilèges LocalSystem, une exploitation réussie donne à l'attaquant le contrôle total du système cible. Cette attaque peut être menée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
LogRhythm Platform Manager 7.4.9 allows Command Injection. To exploit this, an attacker can inject arbitrary program names and arguments into a WebSocket. These are forwarded to any remote server with a LogRhythm Smart Response agent installed. By default, the commands are run with LocalSystem privileges.