HP UCMDB Foundation Software 代码注入漏洞

CNNVD-ID编号	CNNVD-201710-369	CVE编号	CVE-2017-14353
发布时间	2017-10-16	更新时间	2017-10-16
漏洞类型	代码注入	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	hp

漏洞介绍

HP UCMDB Foundation Software是美国惠普（HP）公司的一套资源管理软件。该软件提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。

HP UCMDB Foundation Software中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。以下版本受到影响：HP UCMDB Foundation Software 10.10版本，10.11版本，10.20版本，10.21版本，10.22版本，10.30版本，10.31版本，10.32版本，10.33版本。

漏洞补丁

目前厂商已发布升级了HP UCMDB Foundation Software 代码注入漏洞的补丁，HP UCMDB Foundation Software 代码注入漏洞的补丁获取链接：

https://softwaresupport.hpe.com/km/KM02977984

参考网址

来源:CONFIRM

链接：https://softwaresupport.hpe.com/km/KM02977984

受影响实体

Hp Ucmdb_foundation_software:10.33 Hp Ucmdb_foundation_software:10.32 Hp Ucmdb_foundation_software:10.31 Hp Ucmdb_foundation_software:10.30 Hp Ucmdb_foundation_software:10.22