Lenovo XClarity Controller 注入漏洞

Lenovo XClarity Controller（XCC）是中国联想（Lenovo）公司的一款服务器嵌入式管理引擎，它主要用于标准化和自动化基础服务器管理任务。

Lenovo XClarity Controller中存在CSV注入漏洞。攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：Lenovo ThinkAgile HX series 7X82；ThinkAgile HX series 7Y88；ThinkAgile HX series 7Z03；ThinkAgile HX Series 7X83；ThinkAgile HX Series YX84；ThinkAgile HX Series 7Y89；ThinkAgile HX Series 7Y90；ThinkAgile HX Series 7Z04等。