CVE:CVE-2018-9064
CNNVD:CNNVD-201807-1977
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。
Lenovo LXCA 2.1.0之前版本中的Web API存在安全漏洞。攻击者可借助对Web API的调用利用该漏洞检索System Manager用户的凭证。
solution:Upgrade lenovo xclarity_administrator to a higher version than 2.1.0,and avoid the version (,2.1.0)