中国站

Lenovo XClarity Controller 注入漏洞

CNNVD-ID编号 CNNVD-201911-1148 CVE编号 CVE-2019-6187
发布时间 2019-11-19 更新时间 2020-12-02
漏洞类型 注入 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 N/A

漏洞介绍

Lenovo XClarity Controller(XCC)是中国联想(Lenovo)公司的一款服务器嵌入式管理引擎,它主要用于标准化和自动化基础服务器管理任务。

Lenovo XClarity Controller中存在CSV注入漏洞。攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响:Lenovo ThinkAgile HX series 7X82;ThinkAgile HX series 7Y88;ThinkAgile HX series 7Z03;ThinkAgile HX Series 7X83;ThinkAgile HX Series YX84;ThinkAgile HX Series 7Y89;ThinkAgile HX Series 7Y90;ThinkAgile HX Series 7Z04等。

漏洞补丁

目前厂商已发布升级了Lenovo XClarity Controller 注入漏洞的补丁,Lenovo XClarity Controller 注入漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间