CVE-2019-6195 in XClarity Controller
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗi bỏ qua xác thực (authorization bypass) tồn tại trong các phiên bản Lenovo XClarity Controller (XCC) trước 3.08 CDI340V, 3.01 TEI392O và 1.71 PSI328N, cho phép một người dùng đã được xác thực có đặc quyền thấp hơn nhận được quyền truy cập chỉ đọc vào thông tin của các tài khoản có đặc quyền cao hơn nếu: (1) chế độ "LDAP Authentication Only with Local Authorization" được cấu hình và sử dụng bởi XCC; và (2) một người dùng có đặc quyền thấp đăng nhập vào XCC trong vòng 1 phút sau khi một người dùng có đặc quyền cao hơn thoát khỏi phiên. Lỗi bỏ qua xác thực này không tồn tại khi chế độ "Local Authentication and Authorization" hoặc "LDAP Authentication and Authorization" được cấu hình và sử dụng bởi XCC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.