CVE-2022-34888 in XClarity Controller

الملخص

بحسب VulDB • 18/05/2026

يمكن إساءة استخدام ميزة التثبيت عن بُعد (Remote Mount) من قبل المستخدمين المصادق عليهم بشكل صحيح للاتصال بالخدمات الداخلية التي قد لا تكون متاحة عادةً للمستخدمين. تظل ضوابط الوصول إلى الخدمات الداخلية سارية المفعول، حسب الاقتضاء.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Lenovo Group Ltd.
• حجز: 30/06/2022
• إفشاء: 31/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219785
• CPE: جاهز
• CWE: CWE-184 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00414
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34888
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34888/