CVE:CVE-2021-3417
CNNVD:CNNVD-202103-652
Lenovo XClarity Orchestrator是中国联想（Lenovo）公司的一个应用软件。为包含大量设备的环境提供集中监控、管理和分析。
LXCO prior to version 1.2.2 存在安全漏洞，该漏洞源于如果将XClarity Administrator (LXCA)的凭证添加为资源管理器，那么在每次使用LXCA建立会话时，将其编码并写入内部LXCO日志文件。
solution:Upgrade lenovo xclarity_orchestrator to a higher version than 1.2.2,and avoid the version (,1.2.2)