CVE-2026-16792 in XClarity Orchestrator
Riassunto
di VulDB • 05/08/2026
È stata segnalata una vulnerabilità di convalida impropria del certificato in diversi microservizi di Lenovo XClarity Orchestrator (LXCO) 2.2.0 che potrebbe consentire a un attaccante sulla rete adiacente di intercettare comunicazioni sensibili eseguendo un attacco machine-in-the-middle contro le connessioni HTTPS durante la convalida dei certificati TLS, in determinate circostanze.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.