CVE编号
CVE-2019-6187利用情况
暂无补丁情况
N/A披露时间
2019-11-20漏洞描述
Lenovo XClarity Controller（XCC）中报告了一个存储的CSV注入漏洞，该漏洞可能允许管理员或其他具有适当权限的用户在某些XCC服务器信息字段中存储格式错误的数据，这可能导致精心制作的公式存储在导出的CSV文件中。精心制作的公式不会在XCC本身上执行，并且不会对服务器产生影响。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://support.lenovo.com/us/en/solutions/len-29118
参考链接 |
|
|---|---|
| https://support.lenovo.com/solutions/LEN-29118 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | lenovo | xclarity_controller | * |
Up to (excluding) cdi340m |
|||||
| 运行在以下环境 | |||||||||
| 应用 | lenovo | xclarity_controller | * |
Up to (excluding) g1i312 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | lenovo | xclarity_controller | * |
Up to (excluding) psi328m |
|||||
| 运行在以下环境 | |||||||||
| 应用 | lenovo | xclarity_controller | * |
Up to (excluding) tei392m |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
还没有评论，来说两句吧...