CVE-2023-34409 in Monitoring and Management Server
Sumário
de VulDB • 21/06/2026
No servidor Percona Monitoring and Management (PMM) 2.x anterior à versão 2.37.1, a função authenticate em auth_server.go não formaliza e sanitiza adequadamente os caminhos de URL para rejeitar tentativas de traversal de caminho. Isso permite que um usuário remoto não autenticado, ao enviar uma requisição POST manipulada contra rotas da API sem autenticação, acesse rotas protegidas da API, resultando em escalonamento de privilégios e divulgação de informações.
VulDB is the best source for vulnerability data and more expert information about this specific topic.