HPE XP P9000 Command View Advanced Edition Device Manager和Configuration Manager 信息泄露漏洞

漏洞信息详情

HPE XP P9000 Command View Advanced Edition Device Manager和Configuration Manager 信息泄露漏洞

CNNVD编号：CNNVD-201808-444
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-7077
漏洞类型：信息泄露
发布时间： 2018-08-14
威胁类型：远程
更新时间： 2020-10-22
厂商：
漏洞来源：

漏洞简介

HPE XP P9000 Command View Advanced Edition（CAVE）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可对HPE XP7磁盘阵列产品进行存储管理的设备管理软件。Device Manager是其中的一个设备管理组件；Configuration Manager是其中的一个配置管理软件。

HPE XP P9000 CAVE中的Device Manager 8.5.0-00版本和8.6.0-00之前版本和Configuration Manager 8.5.0-00版本和8.6.0-00及之前版本存在安全漏洞。攻击者可利用利用该漏洞访问敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst03860en_us

参考网址

来源:CONFIRM

链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst03860en_us

受影响实体

暂无

补丁

HPE XP P9000 Command View Advanced Edition Device Manager和Configuration Manager 安全漏洞的修复措施

正文

HPE XP P9000 Command View Advanced Edition Device Manager和Configuration Manager 信息泄露漏洞

漏洞信息详情