Medium WID-SEC-2023-0928 3 CVEs

Lenovo XClarity Controller: Mehrere Schwachstellen

Published Apr 11, 2023 · Updated Apr 11, 2023 · de-DE

Vendor: Lenovo Product: XClarity Controller Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Lenovo XClarity Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen und seine Rechte zu erweitern.

Product

Lenovo XClarity ist ein Verwaltungswerkzeug für Rechenzentren.

Vulnerabilities 3

High 7.3

CVE-2023-29057

A valid XCC user's local account permissions overrides their active directory permissions under specific configurations…

Lenovo XClarity Controller

Apr 28, 2023
Medium 6.4

CVE-2023-29058

A valid, authenticated XCC user with read-only permissions can modify custom user roles on other user accounts and the …

Lenovo XClarity Controller

Apr 28, 2023
Medium 5.3

CVE-2023-29056

A valid LDAP user, under specific conditions, will default to read-only permissions when authenticating into XCC. To be…

Lenovo XClarity Controller

Apr 28, 2023

Revision history

2023-04-11 #1
Initiale Fassung

References

Lenovo Security Advisory vom 2023-04-11
https://support.lenovo.com/us/en/product_security/LEN-118321