User impersonation via inconsistent ticket encoding
Betroffene Pakete
libpve-common-perl
Details
Incosistent handling of encoding/decoding usernames in authentication tickets allows an attacker to impersonate other users in the same realm. This attack requires sufficient privileges to create users in a realm, or access to an OIDC/LDAP/AD source of user identifiers that does not restricted usernames to forbid certain characters.
This issue was discovered internally, and later also reported by Apo - CSB Raccoon <[email protected]>.
Behoben in
- libpve-common-perl >= 9.2.5
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.