#サーバー管理

Lenovo XClarity Controller 3に管理者権限奪取の脆弱性 更新を

LenovoのThinkSystem V4サーバーの管理コントローラー「XClarity Controller 3(XCC3)」に、リモートの攻撃者が認証なしで管理者権限を取得しうる脆弱性(CVE-2026-81936)が公表されました。XCC3のファーム2.97で修正されています。BMCの管理者を奪われるとサーバーを丸ごと制御されかねません。更新と、管理ポートを公開しない基本の確認を整理します。