CVE:CVE-2022-35508
CNNVD:CNNVD-202212-2202
pve-http-server是Proxmox开源的一个虚拟化环境库。
Proxmox pve-http-server 存在安全漏洞，该漏洞源于在pve(pmg)proxy和pve(pmg)daemon之间代理HTTP请求时，存在SSRF漏洞，拥有非特权帐户的攻击者可以制作HTTP请求以实现服务器上任何文件的SSRF和文件泄露。
solution:Upgrade proxmox proxmox_mail_gateway to a higher version than -; Upgrade proxmox pve_http_server to a higher version than 4.1-3,and avoid the version (,4.1-3); Upgrade proxmox virtual_environment to a higher version than -