Vates VMS waarschuwt voor een kritieke authenticatiebypasskwetsbaarheid in Xen Orchestra die actief wordt misbruikt door aanvallers om beheerdersrechten te verkrijgen. Het probleem wordt veroorzaakt door een fout in de verwerking van REST-cookies, waardoor ongeautoriseerde gebruikers toegang kunnen krijgen. Er is nog geen CVE-identificatie toegewezen, maar de bug staat bekend als VSA-2026-062. Beheerders wordt dringend aangeraden direct actie te ondernemen om hun systemen te beveiligen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →