CVE-2019-6158high

CVE-2019-6158: fallo de gravedad alta en Lenovo XClarity Administrator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XClarity Administrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 1.5%
En resumen

Lenovo XClarity Administrator escribe credenciales de proxy HTTP en texto plano en archivos de registro, permitiendo que cualquier persona con acceso a esos archivos las robe. Esto solo ocurre si se ha configurado un proxy HTTP con credenciales.

Detalle técnico

Las credenciales de proxy HTTP se registran en texto plano en las versiones 2.0.0–2.3.x de LXCA cuando se configura autenticación de proxy. Un atacante con acceso local o remoto a los archivos de registro puede extraer estas credenciales sin autenticación, lo que permite acceso no autorizado al proxy e interceptación potencial de tráfico.

Resumen generado y traducido por IA a partir de la descripción oficial.
An internal product security audit of Lenovo XClarity Administrator (LXCA) discovered HTTP proxy credentials being written to a log file in clear text. This only affects LXCA when HTTP proxy credentials have been configured. This affects LXCA versions 2.0.0 to 2.3.x.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Productos afectados
Lenovo · Lenovo XClarity Administrator
CVEs relacionadas — Lenovo XClarity Administrator

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34420HIGHCVE-2023-34420EPSS 1.3%CVE-2023-34418HIGHCVE-2023-34418EPSS 0.5%CVE-2023-3113HIGHCVE-2023-3113EPSS 0.5%CVE-2023-34422MEDIUMCVE-2023-34422EPSS 0.5%CVE-2023-34421MEDIUMCVE-2023-34421EPSS 0.5%