漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A valid, authenticated XCC user with read only access may gain elevated privileges through a specifically crafted API call.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
Vulnerability Type
输入验证不恰当
Vulnerability Title
Lenovo XClarity Controller 安全漏洞
Vulnerability Description
Lenovo XClarity Controller(XCC)是中国联想(Lenovo)公司的一款服务器嵌入式管理引擎,它主要用于标准化和自动化基础服务器管理任务。 Lenovo XClarity Controller存在安全漏洞,该漏洞源于具有只读访问权限的经过身份验证的有效用户可能会通过特制的 API 调用以提升权限。
CVSS Information
N/A
Vulnerability Type
N/A