Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
Uma authentication bypass no Xen Orchestra está sendo explorada ativamente para obter privilégios de administrador e assumir hosts de virtualização XCP-ng.
- A vulnerabilidade é um authentication bypass no Xen Orchestra que permite escalonamento a administrator e controle remoto de hosts XCP-ng durante as explorações ativas.
- Engenheiros devem aplicar patches do Xen Orchestra imediatamente, isolar a interface de gerenciamento, rotacionar credenciais administrativas e auditar logs de XCP-ng por sinais de compromisso.
- #authentication-bypass
- #xen-orchestra
- #xcp-ng
- #cloud
- #audit
- #breach
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente