CVE:CVE-2017-9295
CNNVD:CNNVD-201705-1365
Hitachi Device Manager和Replication Manager都是日本日立（Hitachi）公司的产品。Hitachi Device Manager是一款通过单一控制台管理多个日立存储系统，并提供逻辑视图功能使存储资产与业务应用程序协调一致的软件，Replication Manager是一款存储区域管理的软件。
Hitachi Device Manager 8.5.2-01之前的版本和Hitachi Replication Manager 8.5.2-00之前的版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade hitachi device_manager to a higher version than 8.5.2,and avoid the version (,8.5.2]