PT-2024-10056 · Lenovo · Lenovo Xclarity Controller
CVE-2024-38511
·
Publicado
2024-07-09
·
Atualizado
2024-07-29
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Lenovo XClarity Controller (XCC) para servidores Lenovo ThinkSystem (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de neutralização de elementos especiais, o que poderia permitir que um invasor remoto executasse comandos arbitrários usando arquivos especialmente criados. Trata-se de uma vulnerabilidade de escalonamento de privilégios descoberta na funcionalidade de processamento de upload do XCC, permitindo que um usuário autenticado do XCC com privilégios elevados execute injeção de comando por meio de uploads de arquivos especialmente criados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lenovo Xclarity Controller