CVE:CVE-2021-25140
CNNVD:CNNVD-202102-751
HPE Moonshot Provisioning Manager v1.20之前版本中存在路径遍历漏洞，该漏洞源于错误处理用户输入从而导致遍历目录引发khuploadfile.cgi，攻击者可通过该漏洞导致远程代码执行、拒绝服务和/或损害系统完整性。
solution:Upgrade hp moonshot_provisioning_manager to a higher version than 1.20,and avoid the version 1.20