Er is een kritieke kwetsbaarheid ontdekt in Xen Orchestra die aanvallers in staat stelt de authenticatie te omzeilen. Dit geeft onbevoegden beheerdersrechten en de volledige controle over onderliggende XCP-ng virtualisatiehosts. Actieve misbruikpogingen in het wild zijn waargenomen. Beheerders wordt dringend aangeraden om hun systemen direct te patchen om volledige overname te voorkomen.

Xen OrchestraAuthentication BypassVirtualizationExploit
LEES HET ORIGINELE ARTIKEL BIJ BLEEPINGCOMPUTER.COM →