CVE-2025-8557
Təsvir
Lenovo XClarity Orchestrator (LXCO) məhsulunun daxili təhlükəsizlik auditi zamanı aşağıdakı zəiflik aşkar edilib: Yerli Lenovo XClarity Orchestrator (LXCO) şəbəkə seqmentindəki cihaza çıxışı olan hücumçu, yerli cihazı manipulyasiya edərək alternativ rabitə kanalı yarada bilər ki, bu da müəyyən şərtlər altında hücumçuya adətən istifadəçilər üçün əlçatmaz olan backend LXCO API xidmətləri ilə birbaşa qarşılıqlı əlaqə yaratmağa imkan verə bilər. Giriş nəzarətləri qarşılıqlı əlaqənin əhatəsini məhdudlaşdırsa da, bu, daxili funksionallığa və ya məlumatlara icazəsiz çıxışla nəticələnə bilər. Bu problem uzaq şəbəkələrdən istismar edilə bilməz.
Necə düzəltmək olar
- Lenovo XClarity Orchestrator (LXCO)2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lenovo XClarity Orchestrator (LXCO) | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.