CVE:CVE-2017-8138
CNNVD:CNNVD-201706-044
华为HedEx Lite是中国华为（Huawei）公司的一款文档管理软件。
华为HedEx Lite V200R006C00之前的版本中存在跨站请求伪造漏洞。攻击者可借助恶意的脚本利用该漏洞修改配置，干扰合法用户的运行。
solution:Upgrade huawei hedex_lite to a higher version than v200r006c00,and avoid the version (,v200r006c00)