logrhythm kayıtları

logrhythm üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2020-25094İstismar yok	LogRhythm Platform Manager 7.4.9 allows Command Injection.logrhythm · platform manager · CWE-78 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%3,1	16 Ara 2020
35İzleyin	CVE-2020-25096İstismar yok	LogRhythm Platform Manager (PM) 7.4.9 has Incorrect Access Control.logrhythm · platform manager	Yüksek8,8	—	%1,0	16 Ara 2020
35İzleyin	CVE-2020-25095İstismar yok	LogRhythm Platform Manager (PM) 7.4.9 allows CSRF.logrhythm · platform manager · CWE-352 pre-auth RCE CSRF	Yüksek8,8	—	%1,0	16 Ara 2020
24İzleyin	CVE-2021-41943İstismar yok	Logrhythm Web Console 7.4.9 allows for HTML tag injection through Contextualize Action -> Create a new Contextualize Action -> Inject your Hlogrhythm · logrhythm · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	12 Ara 2022

CVE-2020-25094
40Planlayın
LogRhythm Platform Manager 7.4.9 allows Command Injection.
KritikCVSS 9,8İstismar yokEPSS %3
- pre-auth RCE
- Komut enjeksiyonu
logrhythm · platform manager16 Ara 2020
CVE-2020-25096
35İzleyin
LogRhythm Platform Manager (PM) 7.4.9 has Incorrect Access Control.
YüksekCVSS 8,8İstismar yokEPSS %1
logrhythm · platform manager16 Ara 2020
CVE-2020-25095
35İzleyin
LogRhythm Platform Manager (PM) 7.4.9 allows CSRF.
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- CSRF
logrhythm · platform manager16 Ara 2020
CVE-2021-41943
24İzleyin
Logrhythm Web Console 7.4.9 allows for HTML tag injection through Contextualize Action -> Create a new Contextualize Action -> Inject your H
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
logrhythm · logrhythm12 Ara 2022