CVE-2026-16793
Yüksek
Açıklama
Lenovo XClarity Orchestrator (LXCO) 2.2.0 sürümünde, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesinden kaynaklanan bir güvenlik açığı rapor edilmiştir; bu durum, kimliği doğrulanmış bir saldırganın belirli bir koşul altında ayrıcalıklı bir kullanıcı olarak rastgele işletim sistemi komutları çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünXClarity Orchestrator
Yayın4 Ağu 2026
İlk görülme4 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Lenovo XClarity Orchestrator2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Lenovo XClarity Orchestrator | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.