CVE-2023-34409 in Monitoring and Management Server
요약
\~에 의해 VulDB • 2026. 06. 21.
Percona Monitoring and Management (PMM) 서버 2.x 버전 중 2.37.1 이전 버전에서 auth_server.go의 authenticate 함수는 경로 순회(path traversal) 시도를 거부하기 위해 URL 경로를 적절히 정규화하고 검사하지 않습니다. 이로 인해 인증되지 않은 원격 사용자가 비인증 API 라우트에 대해 조작된 POST 요청을 수행할 때, 원래 보호되었던 API 라우트에 접근하여 권한 상승 및 정보 유출이 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.