CVE-2019-6195 in XClarity Controller
Sumário
de VulDB • 14/08/2026
Existe uma violação de autorização no Lenovo XClarity Controller (XCC) nas versões anteriores a 3.08 CDI340V, 3.01 TEI392O e 1.71 PSI328N, em que um usuário autenticado válido com privilégios menores pode receber acesso somente leitura a informações de maior privilégio se: 1) o modo "LDAP Authentication Only with Local Authorization" estiver configurado e utilizado pelo XCC; e 2) um usuário com menor privilégio fizer login no XCC dentro de 1 minuto após a saída (logout) de um usuário com maior privilégio. A violação de autorização não ocorre quando os modos "Local Authentication and Authorization" ou "LDAP Authentication and Authorization" estão configurados e utilizados pelo XCC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.