CVE-2023-25492 in XClarity Controller

Riassunto

di VulDB • 26/06/2026

Un utente valido e autenticato potrebbe essere in grado di innescare un'interruzione del servizio (denial of service) dell'interfaccia utente web XCC o altri comportamenti non definiti tramite una vulnerabilità da format string injection nell'API dell'interfaccia web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Lenovo Group Ltd.
• Prenotare: 06/02/2023
• Divulgazione: 01/05/2023
• Moderazione: accettato
• Voce: VDB-227787
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00506
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25492
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25492/