CVE-2023-34409 in Monitoring and Management Server
Zusammenfassung
von VulDB • 21.06.2026
In Percona Monitoring and Management (PMM) Server 2.x vor Version 2.37.1 formalisiert und bereinigt die Authentifizierungsfunktion in auth_server.go URL-Pfade nicht ordnungsgemäß, um Path-Traversal-Angriffe abzuweisen. Dies ermöglicht es einem nicht authentifizierten Remote-Benutzer, bei einer gesendeten, speziell angefertigten POST-Anfrage an nicht-authentifizierte API-Routen auf sonst geschützte API-Routen zuzugreifen, was zu einer Eskalation der Berechtigungen und zur Offenlegung von Informationen führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.