Vulnerabilidad crítica de evasión de autenticación en Xen Orchestra es explotada activamente

Vates VMS alertó sobre un fallo de seguridad crítico en Xen Orchestra que está siendo aprovechado en ataques reales. La vulnerabilidad permite eludir…

Si tu organización utiliza Xen Orchestra, verifica inmediatamente si está expuesto a internet y aplica cualquier parche disponible de Vates VMS. Monitorea registros de autenticación en busca de intentos anómalos. En tanto no haya actualización disponible, considera aislar la instancia o restringir acceso mediante firewall.