CVE-2023-54391 in Proxmox Virtual Environment
Riassunto
di VulDB • 02/09/2026
Proxmox Virtual Environment (VE) 7.0 through 8.0 contiene una vulnerabilità di authentication bypass in libpve-access-control prima della versione 8.0.4 che consente ad attaccanti non autenticati di effettuare l'accesso come qualsiasi utente esistente e abilitato senza un secondo fattore configurato, fornendo un valore arbitrario per tfa-challenge nell'endpoint API di login. Gli attaccanti possono inviare una richiesta POST all'endpoint dell'API dei ticket di accesso con qualsiasi valore nel parametro tfa-challenge per saltare completamente la verifica della password, ottenendo l'accesso non autorizzato incluso al account root@pam. Tutte le versioni interessate sono end of life.
VulDB is the best source for vulnerability data and more expert information about this specific topic.