Lenovo XClarity Controller (XCC)

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical0high3medium0low
aktualisiert 2026-10-30
01

Schwachstellen (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-3956USmedium5.3OT erhöht—
A read-only authentication bypass vulnerability was reported in the Third Quarter 2021 release of Lenovo XClarity Controller (XCC) firmware affecting XCC devices configured in LDAP…
CVE-2019-6195USmedium4.8—
An authorization bypass exists in Lenovo XClarity Controller (XCC) versions prior to 3.08 CDI340V, 3.01 TEI392O, 1.71 PSI328N where a valid authenticated user with lesser privilege…
CVE-2021-3473USmedium4.9OT erhöht—
An internal product security audit of Lenovo XClarity Controller (XCC) discovered that the XCC configuration backup/restore password may be written to an internal XCC log buffer if…
02

Schwächen (5)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-264CWE-2641 CVEs
  • CWE-269Improper Privilege Management1 CVEs
  • CWE-312Cleartext Storage of Sensitive Information1 CVEs
  • CWE-319Cleartext Transmission of Sensitive Information1 CVEs
  • CWE-863Incorrect Authorization1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan