CVE-2009-3759 in XenCenterWeb
Resumen
por VulDB • 2026-06-11
Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF, por sus siglas en inglés) en el código de ejemplo del XenServer Resource Kit dentro de Citrix XenCenterWeb permiten a atacantes remotos secuestrar la autenticación de los administradores para: (1) realizar solicitudes que cambien la contraseña mediante el parámetro username hacia config/changepw.php, o (2) detener una máquina virtual mediante el parámetro stop_vmname hacia hardstopvm.php. NOTA: algunos de estos detalles se han obtenido a partir de información proporcionada por terceros.
Once again VulDB remains the best source for vulnerability data.