High WID-SEC-2023-0648 3 CVEs

Lenovo XClarity: Mehrere Schwachstellen

Published Mar 14, 2023 · Updated Mar 14, 2023 · de-DE

Vendor: Lenovo Product: XClarity Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Lenovo XClarity ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

Product

Lenovo XClarity ist ein Verwaltungswerkzeug für Rechenzentren.

Vulnerabilities 3

High 8.3

CVE-2023-0683

A valid, authenticated XCC user with read only access may gain elevated privileges through a specifically crafted API c…

Lenovo XClarity Controller

May 1, 2023
Medium 6.3

CVE-2023-25492

A valid, authenticated user may be able to trigger a denial of service of the XCC web user interface or other undefined…

Lenovo XClarity Controller

May 1, 2023
Medium 4.9

CVE-2023-25495

A valid, authenticated administrative user can query a web interface API to reveal the configured LDAP client password …

Lenovo XClarity Controller

Apr 28, 2023

Revision history

2023-03-14 #1
Initiale Fassung

References

Lenovo Security Advisory vom 2023-03-14
http://support.lenovo.com/product_security/PS500552-LENOVO-XCLARITY-CONTROLLER-XCC-VULNERABILITIES