Caută Aplicația

IT și tehnologie · Securitate

Vulnerabilitate critică de ocolire a autentificării în Xen Orchestra, exploatată pentru preluarea serverelor VM

3 publicații au scris despre asta prima relatare: BleepingComputer, cea mai nouă: 3 din presa străină

Foto: BleepingComputer

O vulnerabilitate critică de ocolire a autentificării din Xen Orchestra este exploatată activ în atacuri care pot acorda privilegii de administrator. Prin ea, atacatorii pot prelua controlul gazdelor de virtualizare XCP-ng.

Rezumat în română, scris automat de FluxRo după articolul publicat de BleepingComputer.

Cum au relatat publicațiile

  1. BleepingComputer · · primii care au scris · în engleză

    Vulnerabilitate critică de ocolire a autentificării în Xen Orchestra, exploatată pentru preluarea serverelor VM ↗

  2. The Hacker News · · în engleză

    Hackeri exploatează o vulnerabilitate critică de ocolire a autentificării în Xen Orchestra pentru a obține acces de administrator ↗

    Compania franceză Vates VMS a avertizat asupra unei vulnerabilități critice în Xen Orchestra, pe care o consideră exploatată activ în natură. Defecțiunea de ocolire a autentificării nu are încă un identificator CVE și este urmărită sub numele VSA-2026-062.

  3. SecurityWeek · · în engleză

    Vulnerabilități critice în Xen Orchestra, exploatate în atacuri ↗

    O vulnerabilitate critică de ocolire a autentificării în Xen Orchestra permite atacatorilor să execute cod arbitrar cu drepturi de administrator și să preia controlul nodurilor XCP-ng. Vulnerabilitățile sunt deja exploatate în atacuri reale, ceea ce face important ca administratorii să verifice și să aplice actualizările disponibile.

Fiecare titlu duce la articolul publicației. Textele de sub titluri sunt fragmente din articole; la relatările în engleză, titlul și rezumatul sunt scrise în română de FluxRo.

Mai multe din Securitate