CVE:CVE-2020-7136
CNNVD:CNNVD-202004-2492
HPE Smart Update Manager（SUM）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款智能更新管理器。该产品主要用于安装和更新HP ProLiant和HP Integrity服务器、机箱和选件上的固件和软件组件。
HPE Smart Update Manager (SUM) 8.5.6之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
solution:Upgrade hpe smart_update_manager to a higher version than 8.5.6,and avoid the version (,8.5.6)