Broken privilege checks when modifying container NICs
Betroffene Pakete
pve-container
Details
A bug in the privilege checking code for bridge/VNet access when updating a container's virtual NIC allowed an authenticated attacker that can reconfigure NICs to configure a bridge/VNet that would otherwise be inaccessible.
This issue was reported privately by Yuliang Xiao.
Behoben in
- pve-container >= 6.1.17
Diese Seite gibt den Inhalt des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab) wieder. Maßgeblich ist das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.