CVE-2025-8557

Nome do Software Vulnerável e Versões Afetadas: Lenovo XClarity Orchestrator (LXCO) (versões afetadas não especificadas)

Descrição: Um atacante com acesso a um dispositivo no segmento de rede local pode conseguir manipular o dispositivo para criar um canal de comunicação alternativo. Isso poderia permitir que o atacante interaja diretamente com serviços de API de backend do LXCO normalmente inacessíveis aos usuários. Embora os controles de acesso possam limitar o escopo da interação, isso pode resultar em acesso não autorizado a funcionalidades internas ou dados. Este problema não é explorável a partir de redes remotas.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.