5средняя
BDU:2020-00068 (CVE-2019-6179)
Уязвимость программных средств для управления ресурсами Lenovo XClarity Administrator и Lenovo XClarity Integrator, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-01-13
Описание
Уязвимость программных средств для управления ресурсами Lenovo XClarity Administrator и Lenovo XClarity Integrator связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
XClarity Administrator (до 2.5.0)XClarity Integrator (до 7.7.0)XClarity Integrator (до 6.1.0)
Способ устранения
Использование рекомендаций производителя:
https://support.lenovo.com/ru/ru/solutions/len-27805
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи