Skip to content
OpenAdvisories
Medium WID-SEC-2025-1835 3 CVEs

Proxmox Virtual Environment und Backup Server: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Aug 13, 2025 · Updated Sep 9, 2025 · Revision 2 · de-DE

Vendor: Proxmox Product: Backup Server Product: Virtual Environment Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Proxmox Virtual Environment und Proxmox Backup Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Proxmox Virtual Environment (PVE) ist eine Virtualisierungsplattform für Server.
Proxmox Backup Server ist eine Enterprise-Backup-Lösung zur Sicherung und Wiederherstellung von VMs, Containern und physischen Hosts.

Vulnerabilities 3

  • Medium 5.4
    CVE-2025-57538

    A stored cross-site scripting (XSS) vulnerability in the HTTP Proxy field within the Datacenter configuration panel of …

  • Medium 5.4
    CVE-2025-57539

    A stored cross-site scripting (XSS) vulnerability in the U2F Origin field of the Datacenter configuration in Proxmox Vi…

  • Medium 5.4
    CVE-2025-57540

    A stored cross-site scripting (XSS) vulnerability exists in the WebAuthn Relying Party field within the Datacenter conf…

Revision history

  1. #2

    PoC und Referenzen aufgenommen

  2. #1

    Initiale Fassung

References