CVE-2024-45102

Orta

Açıklama

LXCA geçerli ve kimliği doğrulanmış bir kullanıcının, XCC örnekleri için Tek Oturum Açma (SSO) sağlayıcısı olarak LXCA kullanıldığında bağlı bir XCC örneği için izinlerini yükseltmesine olanak tanıyabilecek bir yetki yükseltme güvenlik açığı keşfedildi.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünXClarity Administrator
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-319CWE-319

Nasıl düzeltilir

Güncelleyin
  • Lenovo XClarity Administrator4.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Lenovo XClarity Administratorv < 4.14.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.