اخبار امنیتی

آسیب‌پذیری ۱۴۰۵/۰۸/۱۹ · ۱۱ ساعت پیش منبع: BleepingComputer

سوءاستفاده از نقص بحرانی دور زدن احراز هویت در Xen Orchestra برای تصاحب سرورهای مجازی

Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers

یک آسیب‌پذیری بحرانی دور زدن احراز هویت در Xen Orchestra به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد. این نقص می‌تواند به مهاجمان امتیازات مدیریتی داده و امکان کنترل کامل بر میزبان‌های مجازی‌سازی XCP-ng را فراهم کند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: BleepingComputer ↗