Summary
Ein Angreifer aus einem Gastsystem oder ein entfernter Angreifer kann mehrere Schwachstellen in Proxmox Virtual Environment ausnutzen, um Dateien zu manipulieren, oder Cross-Site-Scripting durchzuführen
Product
Proxmox Virtual Environment (PVE) ist eine Virtualisierungsplattform für Server.
Revision history
-
#2
Versionsranges korrigiert
-
#1
Initiale Fassung
References
-
Proxmox Security Advisory PSA-2025-00007-1 vom 2025-04-21
https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/#-subject-psa-2025-00007-1-qemu-iso-files-modifiable-from-guests-under-certain-configurations
-
Proxmox Security Advisory PSA-2025-00008-1 vom 2025-04-21
https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/#-subject-psa-2025-00008-1-ui-missing-html-encoding-of-potentially-user-provided-data