CVE:CVE-2021-36383
CNNVD:CNNVD-202107-631
Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。
Xen Orchestra 存在安全漏洞，该漏洞源于Xen Orchestra(通过xo-web 5.80.0和xo-server 5.84.0)错误地处理了授权。攻击者可利用该漏洞获得对数据集的访问权限。
solution:Upgrade xen-orchestra xo-server to a higher version than 5.84.0,and avoid the version (,5.84.0]; Upgrade xen-orchestra xo-web to a higher version than 5.80.0,and avoid the version (,5.80.0]