漏洞详情

CNVD编号	CNVD-2017-07619
漏洞标题	HP Network Automation SQL注入漏洞（CNVD-2017-07619）
严重等级	高
影响产品	HP Network Automation 9.1X
漏洞类型	通用软硬件漏洞
发现时间	2017-05-10
公开时间	2017-05-26
发现者	rgod and Christophe Schleypen.
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbgn03740en_us
漏洞描述	HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。 HP Network Automation中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。

返回漏洞库首页