CVE:CVE-2023-3113
CNNVD:CNNVD-202306-1851
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。
Lenovo XClarity Administrator (LXCA)存在安全漏洞，该漏洞源于服务器中存在未经身份验证的 XML 外部实体注入 (XXE) ，可能导致对特定文件的只读访问。
solution:Upgrade lenovo xclarity_administrator to a higher version than 4.0.0,and avoid the version (,4.0.0)