CVE:CVE-2018-7111
CNNVD:CNNVD-201810-1017
HPE UIoT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套通用物联网平台。该平台具有数据分析、货币安全和同步管理等功能。
HPE UIoT中的DSM门户和DSM APIs存在安全漏洞。远程攻击者可利用该漏洞更改其他用户信息。以下版本受到影响：HPE UIoT 1.5版本，1.4.0版本，1.4.1版本，1.4.2版本，1.2.4.2版本。
solution:Upgrade hp universal_internet_of_things to a higher version than 1.2.4.2,1.4.0,1.4.1,1.4.2,1.5,and avoid the version 1.2.4.2,1.4.0,1.4.1,1.4.2,1.5