یک نقص مهم در هماهنگی Xen که برای دسترسی سرپرست استفاده می شود، که به XCP-ng اجازه می دهد تا ریشه را در دست بگیرد.
مهاجمان از یک بای پس احراز هویت حیاتی در Xen Orchestra برای دستیابی به دسترسی اداری سوء استفاده می کنند. این مشکل بر مدیریت محیط‌های XCP-ng تأثیر می‌گذارد و می‌تواند اجازه به خطر انداختن سطح ریشه کامل میزبان را پس از به خطر انداختن صفحه کنترل بدهد.
این از نظر عملیاتی مهم است زیرا ارکستر Xen در لایه مدیریت مجازی سازی قرار دارد. مدیریت موفقیت آمیز به یک حجم کاری محدود نمی شود. این می تواند به کنترل در سطح میزبان، دید گسترده در یک زیرساخت مدیریت شده و تأثیر سریع بر چندین ماشین مجازی ترجمه شود.
منابع باز - روایات بسته.