High WID-SEC-2023-2336 3 CVEs

Lenovo XClarity: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Sep 12, 2023 · Updated Sep 12, 2023 · de-DE

Vendor: Lenovo Product: XClarity Platform: Linux Platform: Windows

Summary

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Lenovo XClarity ausnutzen, um seine Privilegien zu erhöhen oder vertrauliche Informationen offenzulegen.

Product

Lenovo XClarity ist ein Verwaltungswerkzeug für Rechenzentren.

Vulnerabilities 3

High 8.1

CVE-2023-4606

An authenticated XCC user with Read-Only permission can change a different user’s password through a crafted API comman…

Lenovo Lenovo XClarity Controller (XCC)

Oct 24, 2023
High 7.5

CVE-2023-4607

An authenticated XCC user can change permissions for any user through a crafted API command.

Lenovo Lenovo XClarity Controller (XCC)

Oct 24, 2023
Medium 4.1

CVE-2023-4608

An authenticated XCC user with elevated privileges can perform blind SQL injection in limited cases through a crafted A…

Lenovo Lenovo XClarity Controller (XCC)

Oct 24, 2023

Revision history

2023-09-12 #1
Initiale Fassung

References

Lenovo Security Advisory: LEN-140960 vom 2023-09-12
https://support.lenovo.com/us/en/product_security/LEN-140960