タグ: Cookie操作

Xen Orchestra の認証バイパス脆弱性、悪用を確認

攻撃者が、仮想化管理プラットフォーム「Xen Orchestra」の重大な脆弱性を積極的に悪用しています。この認証バイパスの脆弱性を突かれると、攻撃者はパスワードなしで仮想化コンソールに侵入できます。手口は単純で、ブラウザのCookie値を操作するだけで、稼働中の管理者セッションを乗っ取れます。そ