S3-Refresh path escape issue
Betroffene Pakete
proxmox-backup-server
Details
Incomplete validation of an S3 object key returned by a configured S3 endpoint allowed an attacker with control over the S3 server to overwrite arbitrary host paths as user/group backup when an S3-refresh is triggered.
This issue was reported privately by Project Loupe.
Behoben in
- proxmox-backup-server >= 4.2.7-1
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.