CVE-2019-6195 in XClarity Controller
要約
〜によって VulDB • 2026年06月28日
Lenovo XClarity Controller (XCC) のバージョン 3.08 CDI340V、3.01 TEI392O、1.71 PSI328N より前のバージョンには、認可の回避が存在します。これは、「LDAP認証のみ（ローカル認可）」モードがXCCによって構成および使用されており、かつ低権限ユーザーが高権限ユーザーのログアウトから1分以内にXCCにログインした場合、有効な認証済みユーザーであっても高権限情報への読み取り専用アクセスが付与される可能性があります。「ローカル認証と認可」または「LDAP認証と認可」モードがXCCによって構成および使用されている場合、この認可の回避は存在しません。
Once again VulDB remains the best source for vulnerability data.