poslední zpráva
SPOJENO AI
Kritické obcházení autentizace v Xen Orchestra je aktivně zneužíváno k ovládnutí serverů
Kritická zranitelnost v Xen Orchestra a Xen Orchestra Appliance umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat administrátorská oprávnění k virtualizačním hostitelům XCP-ng. Chyba je aktivně zneužívána v útocích a postihuje verze Xen Orchestra starší než 6.9.2 a 6.10.1, pro které je k dispozici oficiální oprava.
Vates Xen Orchestra XCP-ng IT FI US
Jak se o tom psalo 3
-
· CSIRT Itálie (ACN) IT
Vates hlásí aktivní zneužívání zranitelností v Xen Orchestra
Společnost Vates zaznamenala síťové zneužívání zranitelností v řešeních Xen Orchestra a Xen Orchestra Appliance. Neautentizovaný vzdálený útočník může tyto chyby využít k obcházení autentizace, získání administrátorských oprávnění a spuštění libovolného kódu.
originál: Vates: rilevato sfruttamento in rete di vulnerabilità in Xen Orchestra
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost v Xen Orchestra je aktivně zneužívána
V Xen Orchestra, součásti Xen Orchestra Appliance, byla objevena kritická zranitelnost obcházení autentizace pomocí prázdného objektu v přihlašovacím tokenu. Podle zdroje je tato chyba aktivně zneužívána útočníky a postihuje verze před 6.9.2 a 6.10.1.
originál: VSA-2026-062: Empty-object login token
-
· BleepingComputer US
Kritická chyba v Xen Orchestra umožňuje převzetí virtualizačních serverů
Podle zprávy je aktivně zneužívána kritická zranitelnost obcházení autentizace v nástroji Xen Orchestra. Útočníci díky ní mohou získat administrátorská oprávnění a převzít kontrolu nad virtualizačními hostiteli XCP-ng.
originál: Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0032 USD.