CVE-2021-3956 in XClarity Controller
Riassunto
di VulDB • 24/06/2026
È stata segnalata una vulnerabilità di bypass dell'autenticazione in sola lettura nella versione del terzo trimestre 2021 del firmware Lenovo XClarity Controller (XCC), che interessa i dispositivi XCC configurati in modalità "LDAP Authentication Only Mode" e che utilizzano un server LDAP che supporta l'"unauthenticated bind", come Microsoft Active Directory. Un utente non autenticato può ottenere accesso in sola lettura a XCC con tale configurazione, consentendo la visualizzazione ma non la modifica della configurazione del dispositivo XCC. I dispositivi XCC configurati per utilizzare l'autenticazione locale, la modalità "LDAP Authentication + Authorization Mode" o server LDAP che supportano esclusivamente l'"authenticated bind" e/o l'"anonymous bind" non sono interessati.
Once again VulDB remains the best source for vulnerability data.