PT-2024-10055 · Lenovo · Lenovo Xclarity Controller

CVE-2024-38510 · Publicado 2024-07-09 · Atualizado 2024-07-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Lenovo XClarity Controller (XCC) (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha de escalonamento de privilégios na interface de shell de comando cativo SSH. Isso poderia permitir que um usuário autenticado do XCC com privilégios elevados realizasse injeção de comando por meio de uploads de arquivos especialmente criados. A vulnerabilidade está relacionada à falha em neutralizar elementos especiais, o que poderia permitir que um invasor remoto executasse comandos arbitrários usando arquivos especialmente criados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-00193

CVE-2024-38510

Produtos afetados

Lenovo Xclarity Controller

Referências · 6

• https://t.me/cvenotify/87618 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-00193 · Nota de Segurança
• https://t.me/cvedetector/1716 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38510 · Nota de Segurança
• https://support.lenovo.com/vn/en/product_security/ps500634-lenovo-xclarity-controller-xcc-vulnerabilities · Nota
• https://support.lenovo.com/us/en/product_security/LEN-156781 · Nota