CVE-2026-113610
Orta
Təsvir
6.9.0 versiyasından əvvəlki Xen Orchestra, xo-server user.set API metodunda autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da aşağı səlahiyyətli autentifikasiya olunmuş istifadəçilərə ixtiyari hədəf istifadəçi ID-si təqdim etməklə digər istifadəçilərin üstünlüklərini dəyişməyə imkan verir. Hücumçular iki faktorlu autentifikasiyanı deaktiv etmək üçün preferences.otp TOTP sirrini silə, girişləri bloklamaq üçün onu korlaya və ya saxlanılan xsCredentials və sshKeys məlumatlarını yenidən yaza bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulVatesfr Xen-orchestra
Dərc20 okt 2026
İlk görülmə20 okt 2026
Necə düzəltmək olar
Yeniləyin
- vatesfr xen-orchestra6.9.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vatesfr xen-orchestra | v < 6.9.0 | 6.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.