CVE-2023-25495mediumCWE-522

CVE-2023-25495: fallo de gravedad media en Lenovo XClarity Controller

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XClarity Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.9epss 0.6%
A valid, authenticated administrative user can query a web interface API to reveal the configured LDAP client password used by XCC to authenticate to an external LDAP server in certain configurations. There is no exposure where no LDAP client password is configured
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Lenovo · XClarity Controller
CVEs relacionadas — Lenovo XClarity Controller

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-38510HIGHCVE-2024-38510EPSS 1.1%CVE-2024-38508HIGHCVE-2024-38508EPSS 1.0%CVE-2024-38512HIGHCVE-2024-38512EPSS 1.0%CVE-2024-38511HIGHCVE-2024-38511EPSS 1.0%CVE-2023-0683HIGHCVE-2023-0683EPSS 0.6%CVE-2024-38509HIGHCVE-2024-38509EPSS 0.5%