NewsThe Hacker News
Hacker nutzen kritischen Auth-Bypass-Fehler in Xen Orchestra für Admin-Zugriff
Teaser aus der Quelle
Das französische Softwareunternehmen Vates VMS warnt vor einer kritischen Sicherheitslücke in Xen Orchestra, die aktiv ausgenutzt wird. Der Authentifizierungsbypass-Fehler, der noch keine CVE-Nummer hat und als VSA-2026-062 verfolgt wird, ermöglicht es Angreifern, Admin-Zugriff zu erlangen. Vates VMS empfiehlt dringend, die Sicherheitsmaßnahmen zu überprüfen und die neuesten Patches anzuwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu Orchestra
Weitere Advisories
- HochCVE-2026-125323pgEdge Control Plane is a distributed application for managing and orchestrating Postgres databases across multiple hosts. From 0.1.0 to 0.10.1, generated pg…
- Ohne Bewertungosv:CVE-2026-125759Nango before 0.71.3 SQL Injection via Orchestrator Task Group Key
- MittelCVE-2026-2700IBM watsonx Orchestrate Cartridge for Cloud Pak for Data: unzureichende Zugriffskontrolle
- MittelCVE-2026-2477IBM watsonx Orchestrate Cartridge for Cloud Pak for Data: fehlende Autorisierung
- MittelCVE-2026-2700IBM watsonx Orchestrate Cartridge for Cloud Pak for Data: unzureichende Zugriffskontrolle
- MittelCVE-2026-2700IBM watsonx Orchestrate Cartridge for Cloud Pak for Data 4.8.4 through 4.8.5, and 5.0.0 through 5.4.2 allows low-privileged users to execute administrative f…
- MittelCVE-2026-2477IBM watsonx Orchestrate Cartridge for Cloud Pak for Data: fehlende Autorisierung
- MittelCVE-2026-2477IBM watsonx Orchestrate Cartridge for Cloud Pak for Data 4.8.4 through 4.8.5, and 5.0.0 through 5.4.2 fails to enforce backend authorization checks, allowing…
Weitere News-Einträge
- Critical Xen Orchestra Flaws Exploited in AttacksNewsSecurityWeek
- Commvault rolls out an automated recovery mechanism, promising faster restoration of businessNewsCSO Online
- Critical Xen Orchestra auth bypass flaw exploited to hijack VM serversNewsBleepingComputer
- AI used in Aur0ra ransomware testing and executionNewsSophos X-Ops
- PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated NetworkNewsThe Hacker News
- NCSC-2026-0459 [1.00] [M/H] Kwetsbaarheid verholpen in Arista VeloCloud Orchestrator (VCO) on-premisesNewsNCSC-NL
- CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloudNewsThe Hacker News
- Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell PrivilegieneskalationSchwachstelleBSI CERT-Bund
Quelle: https://thehackernews.com/2026/11/hackers-exploit-critical-xen-orchestra.html
ID