CVE-2026-110111
Təsvir
6.9.0 versiyasından əvvəlki Xen Orchestra düzgün tənzimlənməmiş giriş kontrolu zəifliyinə malikdir ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə qorunmayan vm.importFromEsxi və vm.importMultipleFromEsxi metodlarından sui-istifadə edərək qlobal administrator olmağa imkan verir. Hücumçular xo-serveri, __proto__.permission təyin edilmiş xüsusi hazırlanmış .vmx faylını təqdim edən zərərli ESXi hostuna yönləndirə bilər; bu, Object.prototype-u çirkləndirərək icazəsi olmayan hesabların admin hüquqlarını əldə etməsinə və uzaqdan kodun icrasına şərait yaradır.
Necə düzəltmək olar
- vatesfr xen-orchestra6.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vatesfr xen-orchestra | v < 6.9.0 | 6.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.