CVE:CVE-2018-7077
CNNVD:CNNVD-201808-444
HPE XP P9000 Command View Advanced Edition（CAVE）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可对HPE XP7磁盘阵列产品进行存储管理的设备管理软件。Device Manager是其中的一个设备管理组件；Configuration Manager是其中的一个配置管理软件。
HPE XP P9000 CAVE中的Device Manager 8.5.0-00版本和8.6.0-00之前版本和Configuration Manager 8.5.0-00版本和8.6.0-00及之前版本存在安全漏洞。攻击者可利用利用该漏洞访问敏感信息。
solution:Upgrade hp xp_p9000_configuration_manager to a higher version than 8.6.0-00,and avoid the version [8.5.0-00,8.6.0-00); Upgrade hp xp_p9000_device_manager to a higher version than 8.6.0-00,and avoid the version [8.5.0-00,8.6.0-00)