PT-2026-42284 · Xen+3 · Xapi+3

CVE-2026-23562

·

Publicado

2026-04-20

·

Atualizado

2026-07-10

CVSS v2.0

7.1

Alta

VetorAV:N/AC:H/Au:S/C:C/I:C/A:C
Уязвимость функции map keys roles() подсистемы ролевого управления доступом RBAC гипервизора XCP-ng и платформы для серверной виртуализации XenServer связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие механизмы безопасности

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862CWE-250

Identificadores relacionados

BDU:2026-07090
CVE-2026-23562

Produtos afetados

Xapi
Xcp-Ng
Xenserver
Xen