Записи logrhythm

4 опубликованных записей вендора logrhythm.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2020-25094Эксплойта нет	LogRhythm Platform Manager 7.4.9 allows Command Injection.logrhythm · platform manager · CWE-78 pre-auth RCE Инъекция команд	Критическая9,8	—	3,1 %	16 дек. 2020 г.
35Наблюдать	CVE-2020-25096Эксплойта нет	LogRhythm Platform Manager (PM) 7.4.9 has Incorrect Access Control.logrhythm · platform manager	Высокая8,8	—	1,0 %	16 дек. 2020 г.
35Наблюдать	CVE-2020-25095Эксплойта нет	LogRhythm Platform Manager (PM) 7.4.9 allows CSRF.logrhythm · platform manager · CWE-352 pre-auth RCE CSRF	Высокая8,8	—	1,0 %	16 дек. 2020 г.
24Наблюдать	CVE-2021-41943Эксплойта нет	Logrhythm Web Console 7.4.9 allows for HTML tag injection through Contextualize Action -> Create a new Contextualize Action -> Inject your Hlogrhythm · logrhythm · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	12 дек. 2022 г.

CVE-2020-25094
40В плане
LogRhythm Platform Manager 7.4.9 allows Command Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Инъекция команд
logrhythm · platform manager16 дек. 2020 г.
CVE-2020-25096
35Наблюдать
LogRhythm Platform Manager (PM) 7.4.9 has Incorrect Access Control.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
logrhythm · platform manager16 дек. 2020 г.
CVE-2020-25095
35Наблюдать
LogRhythm Platform Manager (PM) 7.4.9 allows CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- CSRF
logrhythm · platform manager16 дек. 2020 г.
CVE-2021-41943
24Наблюдать
Logrhythm Web Console 7.4.9 allows for HTML tag injection through Contextualize Action -> Create a new Contextualize Action -> Inject your H
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
logrhythm · logrhythm12 дек. 2022 г.