CVE-2024-21545 in pve-manager
요약
\~에 의해 VulDB • 2026. 07. 12.
Proxmox Virtual Environment는 엔터프라이즈 가상화를 위한 오픈소스 서버 관리 플랫폼입니다. 악의적인 API 응답 값에 대한 보호 조치가 불충분하여 'Sys.Audit' 또는 'VM.Monitor' 권한을 가진 인증된 공격자가 API를 통해 임의의 호스트 파일을 다운로드할 수 있습니다.
요청 핸들러로부터 결과를 받아 사용자에게 반환하기 전에 `handle_api2_request` 함수는 요청 핸들러 호출 응답 객체 내에 있는 ‘download’ 또는 ‘data’->’download’ 개체를 확인합니다. 해당 개체가 존재하면, `handle_api2_request`는 이 개체에 의해 정의된 로컬 파일을 읽고 이를 사용자에게 반환합니다.
요청 핸들러가 반환하는 개체를 충분히 제어하여 'download' 객체가 정의되고 사용자 제어가 가능하도록 만드는 두 개의 엔드포인트가 확인되었습니다. 이로 인해 임의 파일 읽기 취약점이 발생합니다.
이 파일 읽기 권한은 민감한 파일 유출을 통한 privilegi 세션 위조 등 다양한 영향을 통해 시스템 전체를 완전히 침해할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.