CVE-2019-6195 in XClarity Controller
Zusammenfassung
von VulDB • 21.08.2026
In Lenovo XClarity Controller (XCC) in den Versionen vor 3.08 CDI340V, 3.01 TEI392O und 1.71 PSI328N besteht eine Umgehung der Autorisierung. Ein authentifizierter Benutzer mit geringeren Berechtigungen kann schreibgeschützten Zugriff auf Informationen mit höheren Berechtigungsebenen erhalten, wenn 1) der Modus „LDAP Authentication Only with Local Authorization“ konfiguriert und von XCC verwendet wird und 2) ein Benutzer mit geringeren Berechtigungen innerhalb von 1 Minute nach dem Abmelden eines Benutzers mit höheren Berechtigungen bei XCC anmeldet. Die Umgehung der Autorisierung besteht nicht, wenn die Modi „Local Authentication and Authorization“ oder „LDAP Authentication and Authorization“ konfiguriert und von XCC verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.