CVE-2020-25095
Təsvir
LogRhythm Platform Manager (PM) 7.4.9 versiyası CSRF-ə yol açır. Veb interfeys Saytlararası WebSocket Oğurluğuna (CSWH) qarşı həssasdır. Əgər daxil olmuş PM istifadəçisi eyni brauzer sessiyasında zərərli sayta daxil olarsa, həmin sayt qurban klientdən həssas PM serverinə WebSocket yaratmaq üçün CSRF hücumu həyata keçirə bilər. Socket yaradıldıqdan sonra zərərli sayt daxil olmuş istifadəçinin kontekstində həssas veb serverlə qarşılıqlı əlaqədə ola bilər. Bura əmrlerin icrasıyla nəticələnən WebSocket faylları (payloads) daxil ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logrhythm platform_manager | 7.4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.