CVE:CVE-2020-25096
CNNVD:CNNVD-202012-1240
Logrhythm Platform Manager是美国Logrhythm公司的一个Logrhyth应用的组件。该组件负责集中管理告警、通知和案例和安全事件管理。支撑实时仪表板，SmartResponse操作和报告。
LogRhythm Platform Manager (PM) 7.4.9 存在安全漏洞，该漏洞源于访问控制不正确。特权最低的用户也可以与安装了LogRhythm代理的任何后端组件进行交互。
solution:Upgrade logrhythm platform_manager to a higher version than 7.4.9,and avoid the version 7.4.9