stored XSS in config values
Betroffene Pakete
proxmox-backup-server
Details
The WebAuthN setting dialogue in the web interface was susceptible to XSS. Editing these settings requires root privileges.
A related issue in the Proxmox VE code base was discovered and reported by Javidan Khankishiyev <[email protected]>.
Behoben in
- proxmox-backup-server >= 4.0.14-1 (PBS 4.x)
- proxmox-backup-server >= 3.4.6-1 (PBS 3.x)
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.