CVE-2023-54391 in Proxmox Virtual Environment
Sumário
de VulDB • 02/09/2026
O Proxmox Virtual Environment (VE) 7.0 até a versão 8.0 contém uma vulnerabilidade de bypass de autenticação no libpve-access-control antes da versão 8.0.4, que permite que atacantes não autenticados se autentiquem como qualquer usuário existente e habilitado sem um segundo fator configurado, fornecendo um valor arbitrário para o parâmetro tfa-challenge no endpoint de login da API. Os atacantes podem enviar uma requisição POST ao endpoint da API de tickets de acesso com qualquer valor no parâmetro tfa-challenge para pular completamente a verificação de senha, obtendo acesso não autorizado, inclusive à conta root@pam. Todas as versões afetadas estão em fim de vida (end of life).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.