漏洞详情

CNVD编号	CNVD-2017-08602
漏洞标题	Lenovo Service Bridge跨站请求伪造漏洞
严重等级	低
影响产品	Lenovo Lenovo Service Bridge <4
漏洞类型	通用软硬件漏洞
发现时间	2017-06-06
公开时间	2017-06-07
发现者	Lenovo
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://support.lenovo.com/us/zh/product_security/len-10149
漏洞描述	Lenovo Service Bridge是中国联想（Lenovo）公司的一个Windows程序，该程序可自动检测设备的序列号和型号。 Lenovo Service Bridge 4之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。

返回漏洞库首页