CVE:CVE-2016-4381
CNNVD:CNNVD-201609-038
HPE XP7 Command View Advanced Edition (CVAE) Suite是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可对HPE XP7磁盘阵列产品进行存储管理的设备管理软件。Replication Manager（RepMgr）和Device Manager（DevMgr）都是其中的管理模块。
使用RepMgr和DevMgr模块的HPE XP7 CVAE Suite 6.x至8.4.1-02之前的8.x版本中存在本地访问限制绕过漏洞。本地攻击者可利用该漏洞绕过既定的访问限制。
solution:Upgrade hp xp7_command_view to a higher version than 8.4.1,and avoid the version (,8.4.1]