CVE-2019-6159 in System x IMMИнформация

Сводка

по VulDB • 21.08.2026

Уязвимость типа stored cross-site scripting (XSS) существует в различных версиях прошивки устаревшего встроенного контроллера управления платой Baseboard Management Controller (BMC) IBM System x IMM (IMM v1). Эта уязвимость может позволить неавторизованному пользователю заставить сохранить JavaScript-код в журнале IMM, который затем будет выполнен в веб-браузере пользователя при просмотре записей журнала IMM, содержащих этот код. Сам по себе JavaScript-код на устройстве IMM не выполняется. Более поздняя версия IMM2 (IMM v2) не подвержена данной уязвимости.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Lenovo Group Ltd.

Резервировать

11.01.2019

Модерация

принято

Вход

VDB-140316

EPSS

0.01090

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!