CVE:CVE-2018-7091
CNNVD:CNNVD-201808-161
HPE XP P9000 Command View Advanced Edition Software（CVAE）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可对HPE XP P9000磁盘阵列产品进行存储管理的设备管理软件。DevMgr、TSMgr和RepMgr都是其中的管理模块。
HPE XP P9000 CVAE 7.0.0-00版本至8.60-00版本（不包括8.60-00版本）的DevMgr、TSMgr和RepMgr中存在开放重定向漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade hp xp_9000_command_view to a higher version than 8.60-00,and avoid the version [7.0.0-00,8.60-00)