标签
#Xen Orchestra
Xen Orchestra 认证绕过被利用以接管主机(VSA-2026-062)
authenticationToken Cookie 中的空 JSON 对象可绕过 Xen Orchestra 认证并获得管理员权限;攻击者正在利用,6.9.2 已修复。
2026年11月11日
标签
authenticationToken Cookie 中的空 JSON 对象可绕过 Xen Orchestra 认证并获得管理员权限;攻击者正在利用,6.9.2 已修复。
2026年11月11日