Orta ÖNEM — Güvenlik Güncellemesi

PVE 8 GUI oturum güvenliği iyileştirmeleri

Web arayüzü oturum yönetimi ve CSRF doğrulamalarında sertleştirme güncellemeleri yayınlandı.

Platform
Proxmox VE
Sürüm
PVE 8 / Bookworm tabanlı
Yayın Tarihi
15 Kasım 2023
Okunma
35
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: forum.proxmox.com Kaynağa Git

Kapsam

  • Oturum çerezlerinde SameSite ve rotasyon iyileştirmeleri
  • CSRF token doğrulamasında sıkılaştırma
  • pveproxy için ek güvenlik başlıkları

Öneri: GUI erişimini yalnızca yönetim VLAN/VPN üzerinden açmaya devam edin — 8006 portu internete kapalı kalmalı.

Proxmox VE — İlgili Duyurular

TÜMÜNÜ GÖR →
Proxmox VE 01 Eyl 2026
Kritik · 9.3

CVE-2023-54391 — Proxmox Virtual Environment (VE) 7.0 through 8.0'de libpve-access-contro içinde bir kimlik doğrulama atlatma zafiyeti içeriyor

Proxmox Virtual Environment (VE) 7.0 through 8.0, libpve-access-control'un 8.0.4 öncesi sürümlerinde, API oturum açma uç noktasında keyfi bir tfa-challenge değeri sağlayarak yapılandırılmış ikinci faktörü olmayan hesaplarda kimlik doğrulama atlamasına izin veren bir zafiyet içerir. Saldırganlar, tfa-challenge parametresine herhangi bir değer koyarak access ticket API endpoint'ine bir POST isteği gönderip parola doğrulamasını tamamen atlayabilir.

CVE-2023-54391 Güvenlik Açığı 41