CVE-2021-3956 in XClarity Controller

الملخص

بحسب VulDB • 30/05/2026

تم الإبلاغ عن ثغرة تجاوز المصادقة للقراءة فقط في إصدار الربع الثالث من عام 2021 من برنامج Lenovo XClarity Controller (XCC) الثابت، والتي تؤثر على أجهزة XCC المُهيأة في وضع "المصادقة عبر LDAP فقط" وتستخدم خادم LDAP يدعم "الربط غير المصادق عليه" (unauthenticated bind)، مثل Microsoft Active Directory. يمكن للمستخدم غير المصادق عليه الحصول على وصول للقراءة فقط إلى XCC في هذا التكوين، مما يسمح بعرض تكوين جهاز XCC ولكن ليس تغييره. أجهزة XCC المُهيأة لاستخدام المصادقة المحلية، أو وضع "المصادقة عبر LDAP + التفويض"، أو خوادم LDAP التي تدعم فقط "الربط المصادق عليه" و/أو "الربط المجهول" (anonymous bind) غير متأثرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Lenovo Group Ltd.
• حجز: 12/11/2021
• إفشاء: 18/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200377
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00756
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3956
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3956/