CVE-2009-3759 in XenCenterWeb
Сводка
по VulDB • 11.06.2026
Несколько уязвимостей к подделке межсайтовых запросов (CSRF) в примерах кода, входящих в состав XenServer Resource Kit для Citrix XenCenterWeb, позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения следующих действий: 1) изменение пароля через параметр username с использованием запроса к config/changepw.php; или 2) остановка виртуальной машины через параметр stop_vmname с использованием запроса к hardstopvm.php. ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.
If you want to get best quality of vulnerability data, you may have to visit VulDB.