CVSS 3.1
8.8 highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE-2023-29057
High (8.8) in lenovo. EPSS 0.5% chance of exploitation in the next 30 days.
A valid XCC user's local account permissions overrides their active directory permissions under specific configurations. This could lead to a privilege escalation. To be vulnerable, LDAP must be configured for authentication/authorization and logins configured as “Local First, then LDAP”.
Severity
- EPSS
- 0.5% chance of exploitation in the next 30 days; higher than 42% of CVEs (scores of 2026-10-31)
- CWE
- CWE-276
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkagile_hx1021_firmware
- lenovo:thinkagile_hx1320_firmware
- lenovo:thinkagile_hx1321_firmware
- lenovo:thinkagile_hx1331_firmware
- lenovo:thinkagile_hx1520-r_firmware
- lenovo:thinkagile_hx1521-r_firmware
- lenovo:thinkagile_hx2320-e_firmware
- lenovo:thinkagile_hx2321_firmware
- lenovo:thinkagile_hx2330_firmware
- lenovo:thinkagile_hx2331_firmware
- lenovo:thinkagile_hx2720-e_firmware
- lenovo:thinkagile_hx3320_firmware
- lenovo:thinkagile_hx3321_firmware
- lenovo:thinkagile_hx3330_firmware
- lenovo:thinkagile_hx3331_firmware
- lenovo:thinkagile_hx3375_firmware
- lenovo:thinkagile_hx3376_firmware
- lenovo:thinkagile_hx3520-g_firmware
- lenovo:thinkagile_hx3521-g_firmware
- lenovo:thinkagile_hx3720_firmware
- lenovo:thinkagile_hx3721_firmware
- lenovo:thinkagile_hx5520-c_firmware
- lenovo:thinkagile_hx5520_firmware
- lenovo:thinkagile_hx5521-c_firmware
- lenovo:thinkagile_hx5521_firmware
- lenovo:thinkagile_hx5530_firmware
- lenovo:thinkagile_hx5531_firmware
- lenovo:thinkagile_hx7520_firmware
- lenovo:thinkagile_hx7521_firmware
- lenovo:thinkagile_hx7530_firmware
- lenovo:thinkagile_hx7531_firmware
- lenovo:thinkagile_hx7820_firmware
- lenovo:thinkagile_hx7821_firmware
- lenovo:thinkagile_hx_enclosure_firmware
- lenovo:thinkagile_mx1020_firmware
- lenovo:thinkagile_mx1021_on_se350_firmware
- lenovo:thinkagile_mx3330-f_firmware
- lenovo:thinkagile_mx3330-h_firmware
- lenovo:thinkagile_mx3331-f_firmware
- lenovo:thinkagile_mx3331-h_firmware
- lenovo:thinkagile_mx3530-h_firmware
- lenovo:thinkagile_mx3530_f_firmware
- lenovo:thinkagile_mx3531-f_firmware
- lenovo:thinkagile_mx3531_h_firmware
- lenovo:thinkagile_vx1320_firmware
- lenovo:thinkagile_vx2320_firmware
- lenovo:thinkagile_vx2330_firmware
- lenovo:thinkagile_vx3320_firmware
- lenovo:thinkagile_vx3330_firmware
- lenovo:thinkagile_vx3331_firmware