PT-2026-60516 · Lenovo · Xclarity Integrator For Microsoft Windows Admin Center

CVE-2026-14371 · Publicado 2026-07-16 · Atualizado 2026-07-16

NVD

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

The Lenovo XClarity Integrator for Windows Admin Center plugin version 5.1.1 and below running on the WAC Gateway is vulnerable to Powershell Command Injection when establishing remote PowerShell commands.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-14371

Produtos afetados

Xclarity Integrator For Microsoft Windows Admin Center

Referências · 2

• https://pcsupport.lenovo.com/us/en/product_security/home · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-14371 · Nota de Segurança