#Citrix

Aktualizacja bezpieczeństwa XenServer: CVE-2026-114406. Ryzyko podszycia się pod serwer LDAPS

Citrix opublikował biuletyn CTX697257 dotyczący XenServer 8.4 i 9. Wewnętrzna lista zaufanych urzędów certyfikacji zawierała CA, którego certyfikaty pośrednie mają słabe klucze — atakujący w sieci zarządzającej mógłby sfałszować certyfikat TLS i podszyć się pod zaufany serwer LDAPS.