CVE-2019-6158 in XClarity Administrator

Resumen

por VulDB • 2026-07-01

Una auditoría interna de seguridad del producto en Lenovo XClarity Administrator (LXCA) descubrió que las credenciales del proxy HTTP se escribían en un archivo de registro en texto claro. Esto solo afecta a LXCA cuando se han configurado las credenciales del proxy HTTP. Se ven afectadas las versiones 2.0.0 a 2.3.x de LXCA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Lenovo Group Ltd.
• Reservar: 2019-01-11
• Moderación: aceptado
• Artículo: VDB-134377
• CPE: listo
• CWE: CWE-532 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.01474
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6158
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6158/