CVE:CVE-2023-34409
CNNVD:CNNVD-202306-412
Percona Monitoring and Management是美国Percona公司的一个开源数据库监控解决方案。
Percona Monitoring and Management server 2.37.1之前的2.x版本存在安全漏洞，该漏洞源于auth_server.go中的身份验证功能没有正确地形式化和清理URL路径以拒绝路径遍历尝试。
solution:Upgrade percona monitoring_and_management to a higher version than 2.37.1,and avoid the version [2.0.0,2.37.1)