CVE:CVE-2014-7886
CNNVD:CNNVD-201504-458
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。
HP Network Automation中存在多个安全漏洞：1、跨站脚本漏洞 2、跨站请求伪造漏洞 3、点击劫持漏洞。攻击者可利用这些漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码，并执行未授权操作。以下版本受到影响：HP Network Automation 9.0x版本，9.1x版本，9.2x版本，10.x版本。