PT-2026-84529 · Proxmox · Proxmox Virtual Environment+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Proxmox Virtual Environment (VE) versões 7.0 through 8.0
Description
Existe uma falha de bypass de autenticação no libpve-access-control que permite que atacantes não autenticados se autentiquem como qualquer usuário habilitado que não possua um segundo fator configurado. Ao enviar uma requisição POST para o endpoint de API de ticket de acesso com um valor arbitrário no parâmetro
tfa-challenge, um atacante pode ignorar a verificação de senha e obter acesso não autorizado, incluindo acesso à conta root@pam.Recommendations
Atualize o libpve-access-control para a versão 8.0.4 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Proxmox Virtual Environment
Libpve-Access-Control