CVE-2019-6187
Vulnérabilité non évaluée dans Lenovo XClarity Controller (XCC) (Lenovo)
CVSS 0.0 · Non évaluée
EPSS 0.9%
Lenovo•Lenovo XClarity Controller (XCC)•Versions : <G1I312, <PSI328M, <TEI392M, <CDI340M
Description
A stored CSV Injection vulnerability was reported in Lenovo XClarity Controller (XCC) that could allow an administrative or other appropriately permissioned user to store malformed data in certain XCC server informational fields, that could result in crafted formulas being stored in an exported CSV file. The crafted formula is not executed on XCC itself and has no effect on the server.
Gravité et risque d'exploitation
CVE-2019-6187 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.86 %, ce qui la place devant 57.7 % des CVE référencées.
Que faire ?
- Vérifiez si Lenovo XClarity Controller (XCC) (versions <G1I312, <PSI328M, <TEI392M, <CDI340M) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.