CVE-2026-16792

ŚrednieCVSS 6.1

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W wielu mikrousługach Lenovo XClarity Orchestrator (LXCO) 2.2.0 występuje podatność nieprawidłowej walidacji certyfikatów, która może pozwolić atakującemu w sąsiedniej sieci na przechwycenie wrażliwych komunikacji poprzez atak typu man-in-the-middle na połączenia HTTPS podczas walidacji certyfikatów TLS w określonych okolicznościach.

Ocena ryzyka

Atakujący w sieci lokalnej może przechwycić poufne dane przesyłane między klientem a serwerem, co może prowadzić do wycieku danych lub naruszenia poufności.

Rekomendacja

Zaktualizuj LXCO do najnowszej wersji z poprawkami i upewnij się, że certyfikaty TLS są prawidłowo skonfigurowane.

Inne podatności w Lenovo XClarity Orchestrator

CVE-2026-16793Wysokie
W Lenovo XClarity Orchestrator (LXCO) 2.2.0 zgłoszono podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Uwierzytelniony atakujący może w określonych okolicznościach wykonać dowolne polecenia systemu operacyjnego jako uprzywilejowany użytkownik.

Oryginalny opis (angielski, źródło NVD)

An improper certificate validation vulnerability was reported in multiple Lenovo XClarity Orchestrator (LXCO) 2.2.0 microservices that could allow an adjacent network attacker to intercept sensitive communications by performing a machine-in-the-middle attack against HTTPS connections during TLS certificate validation under certain circumstances.