CVE:CVE-2019-5408
CNNVD:CNNVD-201908-612
HPE XP7 Command View Advanced Edition（CVAE）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套可对HPE XP7磁盘阵列产品进行存储管理的设备管理软件。
HPE XP7 CVAE 8.6.2-02之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。以下产品及版本受到影响：HPE DevMgr 7.0.0-00版本及之后版本（8.6.1-02版本已修复）、RepMgr；TSMgr。
solution:Upgrade hp xp7_device_manager to a higher version than 8.6.1-02,and avoid the version [7.0.0-00,8.6.1-02); Upgrade hp xp7_replication_manager to a higher version than -; Upgrade hp xp7_tiered_storage_manager to a higher version than -