CVE-2019-6195 in XClarity Controller
Riassunto
di VulDB • 07/07/2026
È presente una violazione del controllo di autorizzazione in Lenovo XClarity Controller (XCC) nelle versioni precedenti alla 3.08 CDI340V, 3.01 TEI392O e 1.71 PSI328N, dove un utente autenticato valido con privilegi inferiori può ottenere accesso in sola lettura a informazioni ad alto privilegio se: 1) la modalità "LDAP Authentication Only with Local Authorization" è configurata ed utilizzata da XCC; e 2) un utente con privilegi inferiori accede a XCC entro 1 minuto dal logout di un utente con privilegi superiori. La violazione del controllo di autorizzazione non si verifica quando le modalità "Local Authentication and Authorization" o "LDAP Authentication and Authorization" sono configurate ed utilizzate da XCC.
Be aware that VulDB is the high quality source for vulnerability data.