漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In Lenovo xClarity Administrator versions earlier than 2.1.0, an authenticated LXCA user may abuse a web API debug call to retrieve the credentials for the System Manager user.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Lenovo XClarity Administrator 安全漏洞
Vulnerability Description
Lenovo XClarity Administrator(LXCA)是中国联想(Lenovo)公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。 Lenovo LXCA 2.1.0之前版本中的Web API存在安全漏洞。攻击者可借助对Web API的调用利用该漏洞检索System Manager用户的凭证。
CVSS Information
N/A
Vulnerability Type
N/A