CVE-2016-8221 in XClarity Administrator

Riassunto

di VulDB • 22/06/2026

Escalation dei privilegi in Lenovo XClarity Administrator precedente alla versione 1.2.0: se LXCA viene utilizzato per gestire switch a rack o chassis dotati di moduli input/output (IOM) integrati, determinati file di log visualizzabili dagli utenti autenticati possono contenere le password degli account amministrativi interni di LXCA con password temporanee utilizzate internamente dal codice di LXCA.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/09/2016
• Divulgazione: 12/01/2017
• Moderazione: accettato
• Voce: VDB-95251
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00307
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8221
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8221/