Medium WID-SEC-2024-0044 1 CVE

Lenovo XClarity: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 9, 2024 · Updated Jan 9, 2024 · de-DE

Vendor: Lenovo Product: XClarity Product: XClarity < 3.6.28 Product: XClarity < 4.0.24 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Lenovo XClarity ausnutzen, um Informationen offenzulegen.

Product

Lenovo XClarity ist ein Verwaltungswerkzeug für Rechenzentren.

Vulnerabilities 1

Medium 6.5

CVE-2023-4605

A valid authenticated Lenovo XClarity Administrator (LXCA) user can potentially leverage an unauthenticated API endpoin…

Lenovo XClarity Administrator

Apr 5, 2024

Revision history

2024-01-09 #1
Initiale Fassung

References

Lenovo Security Advisory LEN-136592 vom 2024-01-09
https://support.lenovo.com/us/en/product_security/LEN-136592