ESXi importer: path traversal in vmx parser
Betroffene Pakete
libpve-storage-perl
Details
Incomplete path validation in the ESXi importer allowed an attacker with access to a configured ESXi instance with privileges to trigger imports to leak arbitrary file contents of paths ending in .vmx.
This issue was reported privately by Ibrahim Aljaafreh from Cystack RedTeam.
Behoben in
- libpve-storage-perl >= 9.1.12
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.