CVE:CVE-2022-28624
CNNVD:CNNVD-202207-626
Hewlett Packard Enterprise FlexNetwork（HPE FlexFabric）和Hewlett Packard Enterprise FlexFabric（HPE FlexFabric）都是美国Hewlett Packard Enterprise公司的一系列交换机。
Hewlett Packard Enterprise FlexNetwork 5130EL_7.10.R3507P02版本之前和 FlexFabric 5945_7.10.R6635版本之前存在安全漏洞，该漏洞源于在某些HPE FlexNetwork和FlexFabric交换机产品中发现一个潜在的安全漏洞。该漏洞可以被远程利用以允许跨站脚本攻击(XSS)。针对该漏洞，HPE进行了如下软件更新。HPE FlexNetwork 5130EL_7.10.R3507P02和HPE FlexFabric 5945_7.10.R6635。
solution:Upgrade hpe flexnetwork_5130_ei_firmware to a higher version than 7.10.r3507p02,and avoid the version 7.10.r3507p02; Upgrade hpe flexfabric_5945_firmware to a higher version than 7.10.r6635,and avoid the version 7.10.r6635