CVE:CVE-2014-2626
CNNVD:CNNVD-201407-634
HP Network Virtualization（也称Shunra Network Virtualization）是美国惠普（HP）公司的一套应用性能测试解决方案。该方案支持识别并记录真实网络性能状况、将生产网络状况虚拟化和对测试结果进行分析并实施优化策略等。
HP Network Virtualization 8.6版本的‘toServerObject’函数中存在目录遍历漏洞。远程攻击者可通过特制的输入利用该漏洞创建文件，执行任意代码。
solution:Upgrade hp network_virtualization to a higher version than 8.6,and avoid the version 8.6