Французская компания-разработчик программного обеспечения Vates VMS предупредила о критической уязвимости безопасности в Xen Orchestra, которая, по ее словам, активно используется. Уязвимость обхода аутентификации, которая пока не имеет идентификатора CVE, отслеживается как VSA-2026-062. «Разбор файлов cookie REST превращает аутентификациюToken=j:%7B%7D в {}», — говорится в сообщении Vates VMS. «Аутентификация REST передает этот объект
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
