CVE-2019-6159

Опубликовано: 19 авг. 2019

Источник: nvd

CVSS3: 9.6

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A stored cross-site scripting (XSS) vulnerability exists in various firmware versions of the legacy IBM System x IMM (IMM v1) embedded Baseboard Management Controller (BMC). This vulnerability could allow an unauthenticated user to cause JavaScript code to be stored in the IMM log which may then be executed in the user's web browser when IMM log records containing the JavaScript code are viewed. The JavaScript code is not executed on IMM itself. The later IMM2 (IMM v2) is not affected.

Ссылки

https://support.lenovo.com/solutions/LEN-24785
Mitigation
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/165069
Third Party Advisory
VDB Entry
https://support.lenovo.com/solutions/LEN-24785
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:bladecenter_hs22_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:bladecenter_hs22:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:bladecenter_hs22v_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:bladecenter_hs22v:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:bladecenter_hx5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:bladecenter_hx5:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:system_x_idataplex_dx360_m2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x_idataplex_dx360_m2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:lenovo:system_x_idataplex_dx360_m3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x_idataplex_dx360_m3:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:lenovo:system_x3400_m3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3400_m3:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:lenovo:system_x3500_m2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3500_m2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:lenovo:system_x3500_m3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3500_m3:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:lenovo:system_x3550_m3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3550_m3:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:lenovo:system_x3560_m2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3560_m2:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:lenovo:system_x3630_m3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3630_m3:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:lenovo:system_x3650_m3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3650_m3:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:lenovo:system_x3690_x5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3690_x5:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:lenovo:system_x3850_x5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3850_x5:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:lenovo:system_x3950_x5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:system_x3950_x5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00377

Низкий

9.6 Critical

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-qhp9-p4pv-36mj

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00377

Низкий

9.6 Critical

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79