CVE:CVE-2017-5814
CNNVD:CNNVD-201705-390
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。
HP Network Automation中存在身份验证绕过漏洞。远程攻击者可利用该漏洞获取提升的权限。以下版本受到影响：HP Network Automation 9.1x版本，9.2x版本，10.0x版本，10.1x版本，10.2x版本。
solution:Upgrade hp network_automation to a higher version than 9.10,9.20,9.22,9.22.01,9.22.02,10.00,10.00.01,10.00.02,10.10,10.11,10.21,and avoid the version 9.10,9.20,9.22,9.22.01,9.22.02,10.00,10.00.01,10.00.02,10.10,10.11,10.21