Към съдържанието
Търсене

CVE-2020-8356: Lenovo XClarity Orchestrator, изтичане на данни

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An internal product security audit of LXCO, prior to version 1.2.2, discovered that optional passwords, if specified, for the Syslog and SMTP forwarders are written to an internal LXCO log file in clear text. Affected logs are captured in the First Failure Data Capture (FFDC) service log. The FFDC service log is only generated when requested by a privileged LXCO user and it is only accessible to the privileged LXCO user that requested the file.

    Засегнати продукти

    • Lenovo XClarity Orchestrator: unspecified преди 1.2.2

    Вид слабост

    История

    • 9 март 2021 Публикувано

    Други уязвимости в Lenovo XClarity Orchestrator

    Първоизточници

    CVE-2020-8356: Lenovo XClarity Orchestrator, изтичане на данни | freedomonline.bg