CVE-2019-6166

Опубликовано: 26 июн. 2019

Источник: nvd

CVSS3: 5.4

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

A vulnerability reported in Lenovo Service Bridge before version 4.1.0.1 could allow cross-site request forgery.

Ссылки

https://support.lenovo.com/solutions/LEN-27725
Vendor Advisory
https://support.lenovo.com/solutions/LEN-27725
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:lenovo:service_bridge:*:*:*:*:*:*:*:*

Версия до 4.1.0.1 (исключая)

Одно из

cpe:2.3:h:lenovo:ideacentre:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:ideapad:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:tablet:-:*:*:*:*:windows:*:*

cpe:2.3:h:lenovo:thinkcentre:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkstation:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:yoga:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00167

Низкий

5.4 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-fxv3-4v9h-4x8v

CVSS3: 8.8

github

больше 3 лет назад

A vulnerability reported in Lenovo Service Bridge before version 4.1.0.1 could allow cross-site request forgery.

EPSS

Процентиль: 38%

0.00167

Низкий

5.4 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352