CVE:CVE-2015-2121
CNNVD:CNNVD-201505-085
HP LoadRunner和Performance Center都是美国惠普（HP）公司的性能负载测试软件。HP Network Virtualization（NV）是其中的一套网络虚拟化应用性能测试软件。该软件支持发现、模拟和测试影响终端用户和应用基础设施的真实的网络状况。
HP LoadRunner和Performance Center 8.61版本和11.52版本的HP NV中存在安全漏洞，该漏洞源于HttpServlet和NetworkEditorController组件没有充分过滤URL。远程攻击者可借助特制的文件名利用该漏洞读取任意文件。
solution:Upgrade hp network_virtualization to a higher version than 8.61,11.52,and avoid the version 8.61,11.52