Podatności Logpoint

W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.

W Logpoint przed wersją 7.7.0 nieprawidłowo skonfigurowana polityka kontroli dostępu ujawnia wrażliwe informacje wewnętrznej usługi Logpoint (Redis) użytkownikom li-admin. Może to prowadzić do eskalacji uprawnień.

W Logpoint przed wersją 7.7.0 wykryto lukę polegającą na niewystarczającej walidacji danych wejściowych i braku escapowania danych wyjściowych w wielu komponentach, co prowadzi do podatności cross-site scripting (XSS).