Հաքերները օգտվում են Xen Orchestra Auth Auth թերությունից՝ ադմինիստրատորի հասանելիություն ստանալու համար

Ֆրանսիական ծրագրային ապահովման Vates VMS ընկերությունը նախազգուշացրել է Xen Orchestra-ում անվտանգության կարևոր խոցելիության մասին, որը, ըստ նրա, ակտիվորեն օգտագործվում է վայրի բնության մեջ: Նույնականացման շրջանցման թերությունը, որը դեռ չունի CVE նույնացուցիչ, հետևվում է որպես VSA-2026-062: «REST cookie վերլուծությունը վերածում է authenticationToken=j:%7B%7D-ի {}», - ասվում է Vates VMS-ի ահազանգում: «REST նույնականացումը փոխանցում է այդ օբյեկտը

Բնօրինակը՝ The Hacker News