آسیبپذیری
۱۴۰۵/۰۸/۱۹ · ۱۱ ساعت پیش
منبع: BleepingComputer
سوءاستفاده از نقص بحرانی دور زدن احراز هویت در Xen Orchestra برای تصاحب سرورهای مجازی
Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
یک آسیبپذیری بحرانی دور زدن احراز هویت در Xen Orchestra به طور فعال در حملات مورد سوءاستفاده قرار میگیرد. این نقص میتواند به مهاجمان امتیازات مدیریتی داده و امکان کنترل کامل بر میزبانهای مجازیسازی XCP-ng را فراهم کند.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: BleepingComputer ↗