CVE-2023-34409
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
W serwerze Percona Monitoring and Management (PMM) w wersjach 2.x przed 2.37.1 funkcja uwierzytelniania w pliku auth_server.go nieprawidłowo formalizuje i sanitizuje ścieżki URL, co umożliwia ataki typu path traversal. To pozwala nieautoryzowanemu użytkownikowi zdalnemu na dostęp do chronionych tras API, co prowadzi do eskalacji uprawnień i ujawnienia informacji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość eskalacji uprawnień przez złośliwych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację serwera PMM do wersji 2.37.1 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie i ograniczenie dostępu do API.
Oryginalny opis (angielski, źródło NVD)
In Percona Monitoring and Management (PMM) server 2.x before 2.37.1, the authenticate function in auth_server.go does not properly formalize and sanitize URL paths to reject path traversal attempts. This allows an unauthenticated remote user, when a crafted POST request is made against unauthenticated API routes, to access otherwise protected API routes leading to escalation of privileges and information disclosure.