SecurityWeek· Ionut Arghire·· 4 小时前AI 评分72
Vates 警告 Xen Orchestra 关键认证绕过漏洞已遭在野利用
Critical Xen Orchestra Flaws Exploited in Attacks
AI 导读
Vates 警告，威胁行为者正在利用 Xen Orchestra REST 认证机制中的关键漏洞绕过认证获取管理员权限，可导致任意代码执行和 XCP-ng 节点被 root 接管。
来源：SecurityWeek · securityweek.com