CVE-2025-8557
Publiée le 2025-09-11 · Dernière modification le 2026-06-17
Lenovo XClarity Orchestrator (LXCO) est affecté par une faille qui permet à un attaquant de contourner les restrictions réseau prévues et de communiquer directement avec les services API backend. En cas de succès, un attaquant pourrait obtenir un accès non autorisé à des données internes ou à des fonctionnalités administratives. Cela nécessite que l'attaquant ait déjà accès au segment de réseau local, mais ne requiert ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An internal product security audit of Lenovo XClarity Orchestrator (LXCO) discovered the below vulnerability: An attacker with access to a device on the local Lenovo XClarity Orchestrator (LXCO) network segment may be able to manipulate the local device to create an alternate communication channel which could allow the attacker, under certain conditions, to directly interact with backend LXCO API services typically inaccessible to users. While access controls may limit the scope of interaction, this could result in unauthorized access to internal functionality or data. This issue is not exploitable from remote networks.