CVE-2016-8233
KrytyczneStreszczenie
Pliki dziennika generowane przez Lenovo XClarity Administrator (LXCA) w wersjach wcześniejszych niż 1.2.2 mogą zawierać dane uwierzytelniające użytkowników w niebezpiecznej, jawnej formie tekstowej, co może być widoczne dla użytkownika bez uprawnień.
Ocena ryzyka
Ryzyko polega na tym, że nieuprawniony użytkownik może uzyskać dostęp do poufnych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację Lenovo XClarity Administrator do wersji 1.2.2 lub nowszej, aby zabezpieczyć dane uwierzytelniające przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Log files generated by Lenovo XClarity Administrator (LXCA) versions earlier than 1.2.2 may contain user credentials in a non-secure, clear text form that could be viewed by a non-privileged user.