pmm-server in Percona Monitoring and Management (PMM) 2.2.x before 2.2.1 allows unauthenticated denial of service.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HPercona Monitoring And Management
APPPercona2.2.0 – 2.2.1 (excl.)
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
Tags
DoS
CWE
References
Related vulnerabilities
CVE-2026-25212CRITICAL9.9PL ✓same product
RCE w Percona PMM — eskalacja uprawnień przez wewnętrznego użytkownika bazy danych
CVE-2023-34409CRITICAL9.8PL ✓same product
Path traversal w Percona PMM umożliwia pominięcie uwierzytelniania
CVE-2020-15180CRITICAL9.0PL ✓same vendor
Command injection w MariaDB mysql-wsrep via wsrep_sst_method
CVE-2020-26542CRITICAL9.8PL ✓same vendor
Pominięcie uwierzytelnienia LDAP w Percona Server przez puste hasło
CVE-2019-12301CRITICAL9.8PL ✓same vendor
Percona Server resetuje hasło root do pustej wartości podczas aktualizacji