XSS in consent-text datacenter option
Betroffene Pakete
pve-manager, libpve-cluster-perl
Details
An incomplete definition of the consent-text field in the datacenter configuration schema allowed a highly privileged attacker to inject arbitrary content into the web UI index template.
This issue was reported privately by Alexander Wolf <[email protected]>.
Behoben in
- pve-manager >= 9.2.24
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.