CVE-2023-34420highCWE-78

CVE-2023-34420: fallo de gravedad alta en Lenovo XClarity Administrator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XClarity Administrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 1.3%
A valid, authenticated LXCA user with elevated privileges may be able to execute command injections through crafted calls to a specific web API.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Lenovo · Lenovo XClarity Administrator
CVEs relacionadas — Lenovo XClarity Administrator

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-6158HIGHCVE-2019-6158EPSS 1.5%CVE-2023-34418HIGHCVE-2023-34418EPSS 0.5%CVE-2023-3113HIGHCVE-2023-3113EPSS 0.5%CVE-2023-34422MEDIUMCVE-2023-34422EPSS 0.5%CVE-2023-34421MEDIUMCVE-2023-34421EPSS 0.5%