故障现象:

Lenovo 安全公告：LEN-29118

潜在影响：执行任意代码

严重性：中

影响范围：Lenovo 特有的产品

CVE ID：CVE-2019-6187

摘要描述：

据报告，Lenovo XClarity Controller（XCC）中存在存储的 CSV 注入漏洞，该漏洞可能允许管理员或其他具有适当权限的用户在某些 XCC 服务器信息字段中存储格式错误的数据，这可能导致精心制作的公式存储在导出的 CSV 文件中。精心制作的公式不会在 XCC 上执行，并且不会对服务器产生影响。

解决方案:

应采取哪些措施进行自我保护：

将 LXCC 升级到下方“产品影响”部分中列出的版本。

产品影响：