CVE-2026-16531

ŚrednieCVSS 5.3

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony zdalny atakujący może wykorzystać podatność typu path traversal w serwlecie loggera pmproxy w PCP, używając spreparowanej nazwy hosta. Pozwala to na dowolne tworzenie plików i katalogów, co może prowadzić do odmowy usługi.

Ocena ryzyka

Atakujący może spowodować awarię usługi pmproxy lub zapełnić system plików, co prowadzi do niedostępności monitorowania wydajności.

Rekomendacja

Zaktualizuj PCP do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do serwletu loggera pmproxy tylko dla zaufanych hostów.

Inne podatności w Performance Co-Pilot (PCP)

CVE-2026-16530Średnie
W usłudze pmproxy w PCP wykryto błąd w funkcji pmLogLoadInDom(). Zdalny atakujący może wysłać spreparowane żądanie, które omija krytyczne sprawdzenie zakresu, powodując awarię usługi i potencjalny wyciek informacji z pamięci.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated remote attacker can exploit a path traversal vulnerability in the PCP pmproxy logger servlet using a crafted hostname. This allows arbitrary file and directory creation, potentially leading to a denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS