CVE-2023-34409 in Monitoring and Management Server
Résumé
par VulDB • 21/06/2026
Dans le serveur Percona Monitoring and Management (PMM) 2.x antérieur à la version 2.37.1, la fonction d'authentification dans auth_server.go ne formalise et ne nettoie pas correctement les chemins URL pour rejeter les tentatives de traversée de chemin (path traversal). Cela permet à un utilisateur distant non authentifié, lorsqu'une requête POST manipulée est adressée aux routes API non protégées par l'authentification, d'accéder à des routes API autrement sécurisées, entraînant une élévation de privilèges et une divulgation d'informations.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.