Citrix закрыла в XenServer подбор Pool Secret и повышение прав через роли RBAC
Citrix выпустила обновление безопасности для XenServer 8.4 и XenServer 9. Одна из ошибок позволяет атакующему без учётной записи, но с доступом к сети управления, постепенно восстановить Pool Secret -
