HIGH✓ PATCH🇬🇧 English

CVE-2020-7920

CVSS 7.5v3.1pub. 2020-02-06upd. 2024-11-21

pmm-server in Percona Monitoring and Management (PMM) 2.2.x before 2.2.1 allows unauthenticated denial of service.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Percona Monitoring And Management

    APP
    Percona
    2.2.0 – 2.2.1 (bez)
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2026-25212CRITICAL9.9PL ✓ten sam produkt

RCE w Percona PMM — eskalacja uprawnień przez wewnętrznego użytkownika bazy danych

CVE-2023-34409CRITICAL9.8PL ✓ten sam produkt

Path traversal w Percona PMM umożliwia pominięcie uwierzytelniania

CVE-2020-15180CRITICAL9.0PL ✓ten sam vendor

Command injection w MariaDB mysql-wsrep via wsrep_sst_method

CVE-2020-26542CRITICAL9.8PL ✓ten sam vendor

Pominięcie uwierzytelnienia LDAP w Percona Server przez puste hasło

CVE-2019-12301CRITICAL9.8PL ✓ten sam vendor

Percona Server resetuje hasło root do pustej wartości podczas aktualizacji