A privilege escalation vulnerability was discovered in the web interface or SSH captive command shell interface of XCC that could allow an a

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (lenovo). Не зависят от анализа CPE в NVD и обычно опережают его.

• Lenovo XClarity Controller

  • variousзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-38512A privilege escalation vulnerability was discovered in XCC that could allow an authenticated XCC user with elevated privileges to perform co
  28Наблюдать
• CVE-2024-38511A privilege escalation vulnerability was discovered in an upload processing functionality of XCC that could allow an authenticated XCC user
  28Наблюдать
• CVE-2024-38510A privilege escalation vulnerability was discovered in the SSH captive command shell interface that could allow an authenticated XCC user wi
  28Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2021-347313 апр. 2021 г. · An internal product security audit of Lenovo XClarity Controller (XCC) discovered that the XCC configuration backup/restore password may be
  19Наблюдать
• ← РаньшеCVE-2021-395618 мая 2022 г. · A read-only authentication bypass vulnerability was reported in the Third Quarter 2021 release of Lenovo XClarity Controller (XCC) firmware
  21Наблюдать
• Позже →CVE-2024-3850926 июл. 2024 г. · A privilege escalation vulnerability was discovered in XCC that could allow an authenticated XCC user with elevated privileges to execute ar
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.