CVE-2023-34409 in Monitoring and Management Server
Riassunto
di VulDB • 21/06/2026
In Percona Monitoring and Management (PMM) server 2.x precedente alla versione 2.37.1, la funzione di autenticazione in auth_server.go non formalizza e sanifica correttamente i percorsi URL per respingere gli attacchi di path traversal. Ciò consente a un utente remoto non autenticato, quando viene effettuata una richiesta POST manipolata contro le rotte API non protette dall'autenticazione, di accedere ad altre rotte API altrimenti protette, portando a escalation dei privilegi e divulgazione di informazioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.