CVE-2019-6187: falha em Lenovo XClarity Controller (XCC)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
A stored CSV Injection vulnerability was reported in Lenovo XClarity Controller (XCC) that could allow an administrative or other appropriately permissioned user to store malformed data in certain XCC server informational fields, that could result in crafted formulas being stored in an exported CSV file. The crafted formula is not executed on XCC itself and has no effect on the server.
Produtos afetados
Lenovo · Lenovo XClarity Controller (XCC)CVEs relacionadas — Lenovo XClarity Controller (XCC)
No mesmo produto, das mais perigosas para as menos.