عيب خطير في تنسيق Xen المستخدم لوصول المسؤول، والذي يسمح لـ XCP-ng بالسيطرة على الجذر.
يستغل المهاجمون تجاوز المصادقة المهم في Xen Orchestra للحصول على حق الوصول الإداري. تؤثر المشكلة على إدارة بيئات XCP-ng ويمكن أن تسمح بتسوية كاملة على مستوى الجذر للمضيف بمجرد اختراق مستوى التحكم.
يعد هذا أمرًا مهمًا من الناحية التشغيلية نظرًا لأن Xen Orchestra تقع في طبقة إدارة المحاكاة الافتراضية. لا يقتصر الاستيلاء الإداري الناجح على عبء عمل واحد؛ يمكن أن يترجم ذلك إلى تحكم على مستوى المضيف، ورؤية واسعة عبر البنية التحتية المُدارة، والتأثير السريع على العديد من الأجهزة الافتراضية.
المصادر المفتوحة – الروايات المغلقة.