CVE-2019-6158high

CVE-2019-6158: falha de alta gravidade em Lenovo XClarity Administrator

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar XClarity Administrator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 1.5%
Em resumo

O Lenovo XClarity Administrator grava credenciais de proxy HTTP em texto claro nos arquivos de log, permitindo que qualquer pessoa com acesso a esses arquivos roube as credenciais. Isso só ocorre se um proxy HTTP com credenciais foi configurado.

Detalhe técnico

Credenciais de proxy HTTP são registradas em texto plano nas versões 2.0.0–2.3.x do LXCA quando autenticação de proxy está configurada. Um atacante com acesso local ou remoto aos arquivos de log pode extrair essas credenciais sem autenticação, levando a acesso não autorizado ao proxy e possível interceptação de tráfego.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An internal product security audit of Lenovo XClarity Administrator (LXCA) discovered HTTP proxy credentials being written to a log file in clear text. This only affects LXCA when HTTP proxy credentials have been configured. This affects LXCA versions 2.0.0 to 2.3.x.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
Lenovo · Lenovo XClarity Administrator
CVEs relacionadas — Lenovo XClarity Administrator

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34420HIGHCVE-2023-34420EPSS 1.3%CVE-2023-34418HIGHCVE-2023-34418EPSS 0.5%CVE-2023-3113HIGHCVE-2023-3113EPSS 0.5%CVE-2023-34422MEDIUMCVE-2023-34422EPSS 0.5%CVE-2023-34421MEDIUMCVE-2023-34421EPSS 0.5%