CVE:CVE-2021-37102
CNNVD:CNNVD-202110-595
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。
Huawei FusionCompute存在命令注入漏洞，该漏洞源于处理默认证书文件时CMA服务模块中的输入验证不正确。攻击者可利用该漏洞通过向应用程序传递精心构建的数据在目标系统上执行任意命令。
solution:Upgrade huawei fusioncompute to a higher version than 6.0.0,6.3.0,6.3.1,6.5.0,6.5.1,8.0.0,and avoid the version 6.0.0,6.3.0,6.3.1,6.5.0,6.5.1,8.0.0