CVE-2024-8059
Vulnérabilité moyenne dans HX5530 Appliance (ThinkAgile) XCC (Lenovo)
CVSS 4.3 · Moyenne
EPSS 0.2%
Lenovo•HX5530 Appliance (ThinkAgile) XCC•Versions : <4.10 MBX312K, <1.20 USX364F, <4.12 TGBT52D, <4.10 EBX310F, <5.10 AFBT50F, <7.10 USX358F, <7.10 QGX344G, <9.98 CDI3B4E, 0, <4.12 TEI3E4D, <4.10 USX360F, <5.50 ESX334M, <4.10 IYX330J, <5.10 RSX314G, <5.80 D8BT66D, <3.50 KAX334N, <3.20 PSI356B, <6.40 TEI3F3E, <3.10 CTX318G
Description
IPMI credentials may be captured in XCC audit log entries when the account username length is 16 characters.
Gravité et risque d'exploitation
CVE-2024-8059 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.5 % des CVE référencées.
Que faire ?
- Vérifiez si HX5530 Appliance (ThinkAgile) XCC (versions <4.10 MBX312K, <1.20 USX364F, <4.12 TGBT52D, <4.10 EBX310F, <5.10 AFBT50F, <7.10 USX358F, <7.10 QGX344G, <9.98 CDI3B4E, 0, <4.12 TEI3E4D, <4.10 USX360F, <5.50 ESX334M, <4.10 IYX330J, <5.10 RSX314G, <5.80 D8BT66D, <3.50 KAX334N, <3.20 PSI356B, <6.40 TEI3F3E, <3.10 CTX318G) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.