Xen Orchestra ซึ่งเป็นแพลตฟอร์มการจัดการบนเว็บที่พัฒนาโดย Vates สำหรับจัดการสภาพแวดล้อม XCP-ng นั้น มีช่องโหว่การข้ามการยืนยันตัวตนร้ายแรง (VSA-2026-062) ที่ถูกนำไปใช้ในการโจมตีจริง
ผู้โจมตีสามารถใช้คุกกี้ที่ถูกสร้างขึ้นเป็นพิเศษ (เช่น authenticationToken={}) เพื่อหลอกแพลตฟอร์มให้ดึงโทเค็นการยืนยันตัวตนที่มีอยู่และเข้าสู่ระบบในฐานะเจ้าของ โดยไม่จำเป็นต้องมีข้อมูลประจำตัวจริง
เมื่อเข้าสู่ระบบได้แล้ว ผู้โจมตีสามารถดึง ‘reusable login token IDs’ ผ่าน REST API endpoint เพื่อใช้ในการเข้าถึงเพิ่มเติมได้
สำหรับผู้ดูแลระบบ สามารถตรวจสอบการตั้งค่า VM ที่ผิดปกติ หรือไฟล์ที่เป็นอันตรายบนโฮสต์ XCP-ng ได้ แต่ Vates เตือนว่าการโจมตีนี้อาจไม่สร้างตัวระบุใน Log และต้องตรวจจับผ่าน HTTP monitoring
ศัพท์ที่ควรรู้
- Xen Orchestra – แพลตฟอร์มการจัดการบนเว็บที่ใช้จัดการสภาพแวดล้อม XCP-ng ซึ่งเป็นซอฟต์แวร์จำลองเสมือน
- XCP-ng – เป็นซอฟต์แวร์ที่ใช้สำหรับสร้างและจัดการสภาพแวดล้อมการจำลองเสมือน (virtualization environments)
- Authentication Bypass – ช่องโหว่ที่ทำให้ผู้โจมตีสามารถข้ามขั้นตอนการยืนยันตัวตนเข้าไปในระบบได้
- Cookie – ข้อมูลขนาดเล็กที่เซิร์ฟเวอร์ส่งไปยังเว็บเบราว์เซอร์ของผู้ใช้เพื่อติดตามสถานะการใช้งาน
ที่มา: bleepingcomputer.com