CVE-2009-3759 in XenCenterWeb
सारांश
द्वारा VulDB • 11/06/2026
Citrix XenCenterWeb में XenServer Resource Kit के नमूना कोड में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) कमज़ोरियाँ हैं, जो दूरस्थ आक्रामकों को प्रशासकों की प्रमाणीकरण को हड़पने की अनुमति देती हैं: (1) config/changepw.php के माध्यम से उपयोगकर्ता नाम पैरामीटर के जरिए पासवर्ड बदलने वाले अनुरोधों में, या (2) hardstopvm.php के माध्यम से stop_vmname पैरामीटर के जरिए एक वर्चुअल मशीन को रोकने में। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.