CVE-2019-6195 in XClarity Controller
Résumé
par VulDB • 06/08/2026
Une faille de contournement d'autorisation existe dans Lenovo XClarity Controller (XCC) versions antérieures à 3.08 CDI340V, 3.01 TEI392O et 1.71 PSI328N : un utilisateur authentifié disposant de privilèges inférieurs peut se voir accorder un accès en lecture seule à des informations nécessitant des privilèges plus élevés si les conditions suivantes sont réunies : 1) le mode « LDAP Authentication Only with Local Authorization » est configuré et utilisé par XCC, et 2) un utilisateur aux privilèges réduits se connecte à XCC dans l'minute suivant la déconnexion d'un utilisateur disposant de privilèges plus élevés. Le contournement d'autorisation n'existe pas lorsque les modes « Local Authentication and Authorization » ou « LDAP Authentication and Authorization » sont configurés et utilisés par XCC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.