newline injection into firewall config files
Betroffene Pakete
pve-firewall, proxmox-firewall
Details
Incomplete validation of API parameters allowed the injection of newlines or invalid lines into firewall configuration files.
The original issue was reported privately by Geoffrey McClinsey <[email protected]>. Further related issues were found and fixed while developing the fix.
Behoben in
- pve-firewall >= 6.0.6
- libpve-common-perl >= 9.2.2
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.