2. V2EX
  3. pve7 被曝发现可能存在某种 0 day rce 漏洞

pve7 被曝发现可能存在某种 0 day rce 漏洞

busterian 2026-09-01 15:31 1

https://forum.proxmox.com/threads/proxmox-ve-7-is-vulnerable-to-some-type-of-0day-rce-non-auth.186078/


幸亏看到的早,我跑在公网上的 pve7.4.3 还没中招

最新回复 (5)
  • esee 09-01 15:49
    1楼
    不管什么系统 或者 服务 ，都别轻易暴露在互联网上
  • AmericanExpress 09-01 16:00
    2楼
    quote from comment:
    > So, you are:
    > - Running a OS that is EOL since two years
    > - Exposing it to the internet
    > - Disabling the firewall
    说实话 没啥讨论价值
  • MHPSY 09-01 16:01
    3楼
    我目前是 PVE 9.2.11 这个版本一直跟着更新, 并且 8006 不对公网开放, ssh 关闭密码登录只能密钥登录

    这个帖子 PVE 7 是早就 EOL 的版本, 是不是 PVE 的原因都不好说
  • vloony 09-02 03:40
    4楼
    发现异常时候机器已经被 3 波人入侵了
  • MiKing233 09-02 09:07
    5楼
    别说 PVE7 了, 就是 PVE8 也在 2026-08-31 EOL 了, 有什么好大惊小怪的
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐