⭐ 80
Xen Orchestra'da kritik kimlik doğrulama atlama açığı aktif olarak istismar ediliyor
Fransız yazılım şirketi Vates VMS, Xen Orchestra'da CVE tanımlayıcısı bulunmayan VSA-2026-062 kodlu kritik kimlik doğrulama atlama açığının aktif olarak istismar edildiğini açıkladı. Açık, özel hazırlanmış bir çerezle kimlik doğrulamanın bypass edilmesine ve yönetici ayrıcalıklarıyla kod çalıştırılmasına olanak tanıyor. Sorun Xen Orchestra 6.9.1 ve 6.10.0 ile xo-server 5.211.2 ve 5.213.1 sürümlerinde giderildi.