CVE:CVE-2016-4367
CNNVD:CNNVD-201606-213
HPE Universal CMDB是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。Universal Discovery（UD）是其中的一个用于获取并维护UCMCB（联合配置管理数据库）中的应用和IT基础设施数据的组件。
HPE Universal CMDB的Universal Discovery组件中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。以下版本受到影响：HPE Universal CMDB 10.0版本，10.01版本，10.10版本，10.11版本，10.20版本，10.21版本。
solution:Upgrade hp universal_cmbd_foundation to a higher version than 10.0,10.01,10.10,10.11,10.20,10.21,and avoid the version 10.0,10.01,10.10,10.11,10.20,10.21