CVSS 3.1
5.9 mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NCVE-2023-29056
Medium (5.9) in lenovo. EPSS 0.4% chance of exploitation in the next 30 days.
A valid LDAP user, under specific conditions, will default to read-only permissions when authenticating into XCC. To be vulnerable, XCC must be configured to use an LDAP server for Authentication/Authorization and have the login permission attribute not defined.
Severity
- EPSS
- 0.4% chance of exploitation in the next 30 days; higher than 38% of CVEs (scores of 2026-10-31)
- CWE
- CWE-269
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkagile_hx1021_firmware
- lenovo:thinkagile_hx1320_firmware
- lenovo:thinkagile_hx1321_firmware
- lenovo:thinkagile_hx1331_firmware
- lenovo:thinkagile_hx1520-r_firmware
- lenovo:thinkagile_hx1521-r_firmware
- lenovo:thinkagile_hx2320-e_firmware
- lenovo:thinkagile_hx2321_firmware
- lenovo:thinkagile_hx2330_firmware
- lenovo:thinkagile_hx2331_firmware
- lenovo:thinkagile_hx2720-e_firmware
- lenovo:thinkagile_hx3320_firmware
- lenovo:thinkagile_hx3321_firmware
- lenovo:thinkagile_hx3330_firmware
- lenovo:thinkagile_hx3331_firmware
- lenovo:thinkagile_hx3375_firmware
- lenovo:thinkagile_hx3376_firmware
- lenovo:thinkagile_hx3520-g_firmware
- lenovo:thinkagile_hx3521-g_firmware
- lenovo:thinkagile_hx3720_firmware
- lenovo:thinkagile_hx3721_firmware
- lenovo:thinkagile_hx5520-c_firmware
- lenovo:thinkagile_hx5520_firmware
- lenovo:thinkagile_hx5521-c_firmware
- lenovo:thinkagile_hx5521_firmware
- lenovo:thinkagile_hx5530_firmware
- lenovo:thinkagile_hx5531_firmware
- lenovo:thinkagile_hx7520_firmware
- lenovo:thinkagile_hx7521_firmware
- lenovo:thinkagile_hx7530_firmware
- lenovo:thinkagile_hx7531_firmware
- lenovo:thinkagile_hx7820_firmware
- lenovo:thinkagile_hx7821_firmware
- lenovo:thinkagile_hx_enclosure_firmware
- lenovo:thinkagile_mx1020_firmware
- lenovo:thinkagile_mx1021_on_se350_firmware
- lenovo:thinkagile_mx3330-f_firmware
- lenovo:thinkagile_mx3330-h_firmware
- lenovo:thinkagile_mx3331-f_firmware
- lenovo:thinkagile_mx3331-h_firmware
- lenovo:thinkagile_mx3530-h_firmware
- lenovo:thinkagile_mx3530_f_firmware
- lenovo:thinkagile_mx3531-f_firmware
- lenovo:thinkagile_mx3531_h_firmware
- lenovo:thinkagile_vx1320_firmware
- lenovo:thinkagile_vx2320_firmware
- lenovo:thinkagile_vx2330_firmware
- lenovo:thinkagile_vx3320_firmware
- lenovo:thinkagile_vx3330_firmware
- lenovo:thinkagile_vx3331_firmware