软件开源 · BleepingComputer
利用关键的 Xen Orchestra 身份验证绕过漏洞劫持虚拟机服务器
发布于 · 本站收录 2026-11-11 00:33
Xen Orchestra 中的一个严重的身份验证绕过漏洞正在被攻击者积极利用，这些攻击可能授予管理员权限并允许接管 XCP-ng 虚拟化主机。[...]
英文原文标题与摘要
Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
A critical authentication bypass vulnerability in Xen Orchestra is being actively exploited in attacks that could grant administrator privileges and allow takeover of XCP-ng virtualization hosts. [...]
阅读原文（BleepingComputer）↗ 更多软件开源
本站程序每小时从公开 RSS / 官方博客自动收集，英文内容为机器翻译摘要，已自动过滤低俗、时政等敏感内容；细节以原文为准。