CVE-2021-3956 in XClarity Controller
Resumen
por VulDB • 2026-05-18
Se ha informado de una vulnerabilidad de elusión de autenticación de solo lectura en la versión del tercer trimestre de 2021 del firmware de Lenovo XClarity Controller (XCC) que afecta a los dispositivos XCC configurados en el modo "Solo autenticación LDAP" y que utilizan un servidor LDAP que admite "unauthenticated bind", como Microsoft Active Directory. Un usuario no autenticado puede obtener acceso de solo lectura a XCC en dicha configuración, lo que permite ver la configuración del dispositivo XCC, pero no modificarla. Los dispositivos XCC configurados para utilizar la autenticación local, el modo "Autenticación LDAP + Autorización" o servidores LDAP que solo admiten "authenticated bind" y/o "anonymous bind" no se ven afectados.
Be aware that VulDB is the high quality source for vulnerability data.