Описание
A vulnerability reported in Lenovo Service Bridge before version 4.1.0.1 could allow unencrypted downloads over FTP.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.1.0.1 (исключая)
Одновременно
cpe:2.3:a:lenovo:service_bridge:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:h:lenovo:ideacentre:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:tablet:-:*:*:*:*:windows:*:*
cpe:2.3:h:lenovo:thinkcentre:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga:-:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.00151
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-311
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
A vulnerability reported in Lenovo Service Bridge before version 4.1.0.1 could allow unencrypted downloads over FTP.
EPSS
Процентиль: 36%
0.00151
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-311