CVE-2023-29058
CVE-2023-29058
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.4EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 abr 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A valid, authenticated XCC user with read-only permissions can modify custom user roles on other user accounts and the user trespass message through the XCC CLI. There is no exposure if SSH is disabled or if there are no users assigned optional read-only permissions.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:H
Produtos afetados
Lenovo · XClarity ControllerQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →