CVE-2026-16793highCWE-20CWE-78

CVE-2026-16793: fallo de gravedad alta en Lenovo XClarity Orchestrator

Remote Command Injection via OS Profile Password in Lenovo XClarity Orchestrator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XClarity Orchestrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.5%
An improper neutralization of special elements used in an operating system command vulnerability was reported in Lenovo XClarity Orchestrator (LXCO) 2.2.0 that could allow an authenticated attacker to execute arbitrary operating system commands as a privileged user under a specific circumstance.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Lenovo · XClarity Orchestrator
CVEs relacionadas — Lenovo XClarity Orchestrator

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-3417MEDIUMCVE-2021-3417EPSS 0.6%CVE-2020-8356MEDIUMCVE-2020-8356EPSS 0.6%CVE-2026-16792HIGHGlobal TLS Certificate Validation Bypass in Lenovo XClarity OrchestratorEPSS 0.1%