Xen Orchestra曝严重漏洞 攻击者已利用其接管XCP-ng节点
RecodeX 重构消息，安全媒体SecurityWeek报道，Xen Orchestra存在严重安全漏洞，并已在实际攻击中被利用。攻击者可通过认证绕过漏洞以管理员权限执行任意代码，进而接管XCP-ng节点。相关漏洞的具体编号与受影响版本尚未在报道中说明。
事件追踪 · 持续发展中
Xen Orchestra漏洞
持续追踪Xen Orchestra漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序Xen Orchestra严重认证绕过漏洞遭利用，可劫持虚拟机服务器
RecodeX 重构消息，安全媒体BleepingComputer报道，Xen Orchestra存在一个严重级别的认证绕过漏洞，目前该漏洞已被实际利用，攻击者可借此劫持虚拟机服务器。Xen Orchestra是用于管理XenServer虚拟化环境的Web管理平台，一旦被攻破，攻击者可能控制其管理的虚拟机与宿主机资源。