RecodeX 重构消息，安全媒体BleepingComputer报道，Xen Orchestra存在一个严重级别的认证绕过漏洞，目前该漏洞已被实际利用，攻击者可借此劫持虚拟机服务器。Xen Orchestra是用于管理XenServer虚拟化环境的Web管理平台，一旦被攻破，攻击者可能控制其管理的虚拟机与宿主机资源。