CVE-2024-45102

Orta

Təsvir

LXCA-nın XCC instansiyaları üçün Vahid Giriş (SSO) provayderi kimi istifadə edildiyi hallarda, autentifikasiya olunmuş etibarlı LXCA istifadəçisinin qoşulmuş XCC instansiyasında öz imtiyazlarını yüksəltməsinə imkan verə bilən imtiyazların yüksəldilməsi zəifliyi aşkar edilmişdir.

CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulXClarity Administrator
Dərc14 yan 2025
İlk görülmə14 yan 2025
Zəiflik növüCWE-319CWE-319

Necə düzəltmək olar

Yeniləyin
  • Lenovo XClarity Administrator4.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Lenovo XClarity Administratorv < 4.14.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-45102 · XClarity Administrator · Dark Radar