poslední zpráva · zachyceno
SPOJENO AI
Kritická zranitelnost v Xen Orchestra umožňuje převzetí serverů a je aktivně zneužívána
V Xen Orchestra a Xen Orchestra Appliance byla zjištěna kritická chyba obcházení autentizace způsobená zpracováním prázdného objektu jako přihlašovacího tokenu, která může útočníkům zajistit administrátorská oprávnění a převzetí virtualizačních hostitelů XCP-ng. Zranitelnost postihuje verze před 6.9.2 a 6.10.1 a podle dostupných informací je již aktivně zneužívána v útocích.
Xen Orchestra XCP-ng FI US
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost v Xen Orchestra je aktivně zneužívána
V Xen Orchestra, součásti Xen Orchestra Appliance, byla objevena kritická zranitelnost obcházení autentizace pomocí prázdného objektu v přihlašovacím tokenu. Podle zdroje je tato chyba aktivně zneužívána útočníky a postihuje verze před 6.9.2 a 6.10.1.
originál: VSA-2026-062: Empty-object login token
-
· BleepingComputer US
Kritická chyba v Xen Orchestra umožňuje převzetí virtualizačních serverů
Podle zprávy je aktivně zneužívána kritická zranitelnost obcházení autentizace v nástroji Xen Orchestra. Útočníci díky ní mohou získat administrátorská oprávnění a převzít kontrolu nad virtualizačními hostiteli XCP-ng.
originál: Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0022 USD.