CVE-2016-8221 in XClarity Administrator

Résumé

par VulDB • 14/06/2026

Élévation de privilèges dans Lenovo XClarity Administrator antérieur à la version 1.2.0 : si LXCA est utilisé pour gérer des commutateurs en rack ou des châssis équipés de modules d'entrée/sortie intégrés (IOM), certains fichiers journaux accessibles par les utilisateurs authentifiés peuvent contenir les mots de passe des comptes administratifs internes de LXCA, qui utilisent temporairement ces mêmes mots de passe pour leur fonctionnement interne.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/09/2016
• Divulgation: 12/01/2017
• Modérer: accepté
• Entrée: VDB-95251
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00307
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8221
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8221/