CVE-2026-16793

WysokieCVSS 8.8

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W Lenovo XClarity Orchestrator (LXCO) 2.2.0 zgłoszono podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Uwierzytelniony atakujący może w określonych okolicznościach wykonać dowolne polecenia systemu operacyjnego jako uprzywilejowany użytkownik.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać uprzywilejowane wykonanie poleceń, co może prowadzić do pełnej kompromitacji systemu LXCO i zarządzanej infrastruktury.

Rekomendacja

Zaktualizuj Lenovo XClarity Orchestrator do wersji z poprawką. Ogranicz uprawnienia użytkowników i monitoruj działania administracyjne.

Inne podatności w Lenovo XClarity Orchestrator

CVE-2026-16792Średnie
W wielu mikrousługach Lenovo XClarity Orchestrator (LXCO) 2.2.0 występuje podatność nieprawidłowej walidacji certyfikatów, która może pozwolić atakującemu w sąsiedniej sieci na przechwycenie wrażliwych komunikacji poprzez atak typu man-in-the-middle na połączenia HTTPS podczas walidacji certyfikatów TLS w określonych okolicznościach.

Oryginalny opis (angielski, źródło NVD)

An improper neutralization of special elements used in an operating system command vulnerability was reported in Lenovo XClarity Orchestrator (LXCO) 2.2.0 that could allow an authenticated attacker to execute arbitrary operating system commands as a privileged user under a specific circumstance.