CVE:CVE-2020-7138
CNNVD:CNNVD-202005-981
HPE Nimble Storage systems是美国hpe（HPE）的一种预测性闪存存储技术，保证应用在整个混合云环境中持续运行。
HPE Nimble Storage systems中存在输入验证错误漏洞。攻击者可利用该漏洞提升权限。以下产品及版本受到影响：HPE Nimble Storage Hybrid Flash Arrays 3.9.2.0及之前版本，4.5.5.0及之前版本，5.0.8.0及之前版本，5.1.4.0及之前版本，Nimble Storage All Flash Arrays 3.9.2.0及之前版本，4.5.5.0及之前版本，5.0.8.0及之前版本，5.1.4.0及之前版本，Nimble Storage Secondary Flash Arrays 3.9.2.0及之前版本，4.5.5.0及之前版本，5.0.8.0及之前版本，5.1.4.0及之前版本。
solution:Upgrade hpe nimbleos to a higher version than 3.9.3.0,4.5.6.0,5.0.9.0,5.1.4.100,and avoid the version [3.1.0.0,3.9.3.0],[4.1.0.0,4.5.6.0],[5.0.1.0,5.0.9.0],[5.1.0.0,5.1.4.100]