Skip to content
OpenAdvisories
High WID-SEC-2026-3253 4 CVEs

Lenovo XClarity Integrator für WAC und OneCLI: Mehrere Schwachstellen

Published Sep 8, 2026 · Updated Nov 11, 2026 · Revision 2 · de

Vendor: Lenovo Product: XClarity Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Lenovo XClarity ausnutzen, um beliebigen Code auszuführen oder erweiterte Berechtigungen zu erlangen.

Product

Lenovo XClarity ist ein Verwaltungswerkzeug für Rechenzentren.

Vulnerabilities 4

  • High 8.6
    CVE-2026-65949

    Improper neutralization of special elements used in an OS command in Lenovo XClarity Integrator for Microsoft Windows A…

    Lenovo XClarity Integrator for WAC
  • Medium 5.8
    CVE-2026-65952

    Improper neutralization of special elements used in an OS command in the remote SSH operation functionality of Lenovo X…

    Lenovo OneCLI
  • Medium 5.2
    CVE-2026-65950

    A path traversal vulnerability in the ZIP extraction logic of Lenovo XClarity Essentials OneCLI 5.5.0 for Linux could a…

    Lenovo OneCLI
  • Medium 5.2
    CVE-2026-65951

    A path traversal vulnerability in the TAR.GZ extraction logic of Lenovo XClarity Essentials OneCLI 5.5.0 for Linux coul…

    Lenovo OneCLI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-124038, EUVD-2026-124037, EUVD-2026-124036, EUVD-2026-123810

  2. #1

    Initiale Fassung

References