CVE-2009-3759 in XenCenterWeb
要約
〜によって VulDB • 2026年06月11日
Citrix XenCenterWebのXenServer Resource Kitに含まれるサンプルコードには、複数のクロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。これにより、攻撃者はリモートから管理者の認証を乗っ取ることが可能です。(1) config/changepw.phpへのusernameパラメータを用いたパスワード変更のリクエスト、または(2) hardstopvm.phpへのstop_vmnameパラメータを用いた仮想マシンの停止リクエストにおいて、この脆弱性が悪用されます。注：これらの詳細の一部は第三者情報から取得したものです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.