PT-2026-6295 · Proxmox+2 · Proxmox Virtual Environment+2
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Terraform / OpenTofu Provider anteriores a 0.93.1
Descrição
O Terraform / OpenTofu Provider para Proxmox Virtual Environment, anterior à versão 0.93.1, contém uma linha sudoers insegura na documentação de sua configuração SSH. Essa configuração permite a exploração de path traversal potencial usando '../', permitindo a modificação de qualquer arquivo no sistema.
Recomendações
Atualize para a versão 0.93.1 ou posterior.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Opentofu
Proxmox Virtual Environment
Terraform