CVE:CVE-2013-3574
CNNVD:CNNVD-201306-222
HP Insight Diagnostics是美国惠普（HP）公司的一款服务器管理软件。该软件提供诊断、故障排除等功能。
HP Insight Diagnostics 9.4.0.4710中的hpdiags/frontend2/commands/saveCompareConfig.php中存在绝对路径遍历漏洞。远程攻击者可以通过向devicePath参数传递完整路径从而利用该漏洞在任意位置写入恶意文件。
solution:Upgrade hp insight_diagnostics to a higher version than 9.4.0.4710,and avoid the version 9.4.0.4710