Veille CVE

‹ Retour à la liste

CVE-2026-14371

8.8 Élevée

Publiée le 16/07/2026 à 19:16 · Modifiée le 16/07/2026 à 20:16 · En attente d'analyse NVD · Source : psirt@lenovo.com

Description

The Lenovo XClarity Integrator for Windows Admin Center plugin version 5.1.1 and below running on the WAC Gateway is vulnerable to Powershell Command Injection when establishing remote PowerShell commands.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.8 Élevée psirt@lenovo.com CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs