CVE:CVE-2020-7198
CNNVD:CNNVD-202011-659
Hewlett Packard Enterprise，HPE HPE OneView和HPE Synergy Composer都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE OneView是一款便于IT部门自动化管理设备的软件。HPE Synergy Composer是一种支持组合式和灵活扩张的IT基础设施。可通过组合式来减少运营成本，并且可实现快速部署，降低IT部门压力。
HPE OneView 和 Synergy Composer存在安全漏洞，该漏洞源于在OneView和Synergy Composer中拥有OneView帐户的恶意用户可能会远程升级权限。
solution:Upgrade hp oneview to a higher version than 5.0,5.00.01,5.00.02,5.2,5.3,5.4,5.20.01,and avoid the version 5.0,5.00.01,5.00.02,5.2,5.3,5.4,5.20.01; Upgrade hp synergy_composer to a higher version than 5.0,5.00.01,5.00.02,5.2,5.3,5.4,5.20.01,and avoid the version 5.0,5.00.01,5.00.02,5.2,5.3,5.4,5.20.01; Upgrade hp synergy_composer_2 to a higher version than 5.0,5.00.01,5.00.02,5.2,5.3,5.4,5.20.01,and avoid the version 5.0,5.00.01,5.00.02,5.2,5.3,5.4,5.20.01