CVE-2018-9071: fallo en Lenovo Chassis Management Module (CMM)
CMM Security Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.0%
Lenovo Chassis Management Module (CMM) prior to version 2.0.0 allows unauthenticated users to retrieve information related to the current authentication configuration settings. Exposed settings relate to password lengths, expiration, and lockout configuration.
Productos afectados
Lenovo · Chassis Management Module (CMM)CVEs relacionadas — Lenovo Chassis Management Module (CMM)
En el mismo producto, de las más peligrosas a las menos.