privilege escalation виртуализация
-
На проверке Уязвимость XCP-ng и XenServer: повышение привилегий через RBAC — от vm-admin до root в dom0
В 2026 году исследователи опубликовали аудит XAPI - управляющего демона XCP-ng и Citrix XenServer - и заявили о 89 эксплуатируемых уязвимостях. Восемьдесят девять. Звучит как конец света для всех, кто держит Xen-стек в продакшене. Но реальность интереснее: подтвердились пять. Зато эти пять несут...- Сергей Попов
- Тема
- bdu-2026-07087 privilege escalation виртуализация rbac обход привилегий гипервизор t1068 эксплуатация уязвимостей xapi безопасность xcp-ng безопасность уязвимость xcp-ng xenserver повышение привилегий фстэк уязвимости виртуализации
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования