pve7 被曝发现可能存在某种 0 day rce 漏洞

[busterian]

https://forum.proxmox.com/threads/proxmox-ve-7-is-vulnerable-to-some-type-of-0day-rce-non-auth.186078/

幸亏看到的早,我跑在公网上的 pve7.4.3 还没中招

[esee]

不管什么系统 或者 服务 ，都别轻易暴露在互联网上

[AmericanExpress]

quote from comment:
> So, you are:
> - Running a OS that is EOL since two years
> - Exposing it to the internet
> - Disabling the firewall
说实话 没啥讨论价值

[MHPSY]

我目前是 PVE 9.2.11 这个版本一直跟着更新, 并且 8006 不对公网开放, ssh 关闭密码登录只能密钥登录

这个帖子 PVE 7 是早就 EOL 的版本, 是不是 PVE 的原因都不好说

[vloony]

发现异常时候机器已经被 3 波人入侵了

[MiKing233]

别说 PVE7 了, 就是 PVE8 也在 2026-08-31 EOL 了, 有什么好大惊小怪的