PT-2020-19847 · Percona · Percona Monitoring/Management

Publicado 2020-02-06 · Atualizado 2021-07-21 · CVE-2020-7920

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Percona Monitoring and Management (PMM) versões 2.2.x a 2.2.0

Descrição

A vulnerabilidade permite um ataque de negação de serviço sem autenticação.

Recomendações

Para as versões 2.2.x a 2.2.0, atualize para a versão 2.2.1 ou posterior para resolver o problema.

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2020-7920

Produtos afetados

Percona Monitoring/Management

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-7920 · Aviso do Fabricante
• https://percona.com/blog/2020/02/03/improvements-in-pmm-bug-fixes-in-percona-server-percona-backup-for-mongodb-alert-release-roundup-2-3-2020 · Aviso do Fabricante
• https://jira.percona.com/browse/PMM-5233 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7920 · Nota de Segurança
• https://jira.percona.com/browse/PMM-5232 · Correção
• https://percona.com/doc/percona-monitoring-and-management/2.x/release-notes/2.2.1.html · Aviso do Fabricante