Plesk Obsidianのバージョン8.0.1から18.0.73には、サービス拒否（DoS）状態を引き起こす脆弱性があります。この脆弱性はget_password.phpエンドポイントに存在し、悪意のあるペイロードを含む細工されたリクエストによって影響を受けるウェブインターフェースが継続的に再読み込みされ、正当なユーザーがサービスを利用できなくなります。攻撃者は認証なしでリモートからこの問題を悪用でき、影響を受けるPlesk Obsidianインスタンスの持続的な可用性に影響を与えます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。