Удаленный злоумышленник, не прошедший проверку подлинности, может воспользоваться уязвимостью обхода пути в сервлете регистратора PCP pmproxy, используя созданное имя хоста. Это позволяет создавать произвольные файлы и каталоги, что потенциально может привести к отказу в обслуживании.
Показать оригинальное описание (EN)
An unauthenticated remote attacker can exploit a path traversal vulnerability in the PCP pmproxy logger servlet using a crafted hostname. This allows arbitrary file and directory creation, potentially leading to a denial of service.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1