Segurança · Alto impactoFan score 47 · Nível B2 fontes
Falha crítica no Xen Orchestra permite acesso root em ataques
SempreUpdate · Por Jardeson Márcio ·
Em resumo · escrito a partir de 2 fontes
- Vulnerabilidade crítica de bypass de autenticação no Xen Orchestra está sendo explorada em ataques ativos.
- Agentes remotos maliciosos conseguem contornar a autenticação e obter privilégios de administrador (root).
- A Vates VMS confirmou a exploração ativa da falha.
Por que importa
Quem usa o Xen Orchestra para gerenciar ambientes XCP-ng pode ter servidores comprometidos sem credenciais válidas, por isso vale verificar a exposição e a versão em uso o quanto antes.
Quem é afetado
- Administradores que usam o Xen Orchestra
- Equipes que gerenciam ambientes de virtualização baseados em XCP-ng
O que fazer
- Verificar nas fontes oficiais da Vates VMS a versão corrigida do Xen Orchestra e aplicar a atualização
- #xen-orchestra
- #xcp-ng
- #vulnerabilidade
- #segurança
- #virtualização
Administradores que utilizam o Xen Orchestra para gerenciar ambientes de virtualização baseados em XCP-ng precisam tratar um novo alerta de segurança como prioridade. A Vates VMS confirmou a exploração ativa de uma vulnerabilidade crítica de bypass de autenticação, identificada…
Linha do tempo
Reportada uma onda de ataques ativos contra servidores geridos pelo Xen Orchestra
TugaTech
Xen Orchestra sob ataque: falha crítica dá acesso de administrador
Vates VMS confirma a exploração ativa da vulnerabilidade crítica de bypass de autenticação
SempreUpdate
Falha crítica no Xen Orchestra permite acesso root em ataques
Cobertura completa · 2 fontes
- há 46 min ↗
SempreUpdate
Falha crítica no Xen Orchestra permite acesso root em ataques
- há 19 h ↗