CVE:CVE-2019-6195
CNNVD:CNNVD-202002-483
Lenovo XClarity Controller（XCC）是中国联想（Lenovo）公司的一款服务器嵌入式管理引擎，它主要用于标准化和自动化基础服务器管理任务。
Lenovo XCC 3.08 CDI340V之前版本、3.01 TEI392O之前版本和1.71 PSI328N之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade lenovo xclarity_controller to a higher version than 3.01_tei392o,3.08_cdi340v,1.71_psi328n,and avoid the version (,3.01_tei392o),(,3.08_cdi340v),(,1.71_psi328n)