Lenovo XClarity Controller 注入漏洞
| CNNVD-ID编号 | CNNVD-201911-1148 | CVE编号 | CVE-2019-6187 |
| 发布时间 | 2019-11-19 | 更新时间 | 2020-12-02 |
| 漏洞类型 | 注入 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
Lenovo XClarity Controller（XCC）是中国联想（Lenovo）公司的一款服务器嵌入式管理引擎，它主要用于标准化和自动化基础服务器管理任务。
Lenovo XClarity Controller中存在CSV注入漏洞。攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：Lenovo ThinkAgile HX series 7X82；ThinkAgile HX series 7Y88；ThinkAgile HX series 7Z03；ThinkAgile HX Series 7X83；ThinkAgile HX Series YX84；ThinkAgile HX Series 7Y89；ThinkAgile HX Series 7Y90；ThinkAgile HX Series 7Z04等。
漏洞补丁
目前厂商已发布升级了Lenovo XClarity Controller 注入漏洞的补丁，Lenovo XClarity Controller 注入漏洞的补丁获取链接：
https://support.lenovo.com/us/en/product_security/LEN-29118
参考网址
来源:support.lenovo.com
链接：https://support.lenovo.com/solutions/LEN-29118
来源:support.lenovo.com
链接：https://support.lenovo.com/us/en/product_security/LEN-29118
来源:nvd.nist.gov
链接：https://nvd.nist.gov/vuln/detail/CVE-2019-6187
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1148
评论