CVE-2023-34421
Orta
Təsvir
Yüksək imtiyazlara malik olan autentifikasiya olunmuş etibarlı LXCA istifadəçisi, giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən xüsusi hazırlanmış veb API çağırışı vasitəsilə fayl sistemi məlumatlarını əvəz edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulLenovo Xclarity Administrator
Dərc26 iyn 2023
İlk görülmə26 iyn 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- lenovo xclarity_administrator4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo xclarity_administrator | v < 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.