Vates／官方：已遭利用的 Xen Orchestra 認證繞過漏洞——未經認證即可取得管理員權限，可接管 XCP-ng 主機；須升至 6.9.2 或 6.10.1
虛擬化軟件商 Vates 於十一月十日發布安全公告，指用於管理 XCP-ng 虛擬化環境的 Xen Orchestra 及 Xen Orchestra Appliance，存在一項已定為「嚴重」的認證繞過漏洞，而且正在遭利用。攻擊者可在未經認證的情況下取得管理員權限，進而在受管理的虛擬化集區執行程式碼，並以系統最高權限...
虛擬化軟件商 Vates 於十一月十日發布安全公告，指用於管理 XCP-ng 虛擬化環境的 Xen Orchestra 及 Xen Orchestra Appliance，存在一項已定為「嚴重」的認證繞過漏洞，而且正在遭利用。攻擊者可在未經認證的情況下取得管理員權限，進而在受管理的虛擬化集區執行程式碼，並以系統最高權限...