CVE:CVE-2018-6493
CNNVD:CNNVD-201805-715
Micro Focus HP Network Operations Management Ultimate和Network Automation都是英国Micro Focus公司的产品。Micro Focus HP Network Operations Management Ultimate是一套网络运营管理套件。Network Automation是一套自动化网络配置管理工具。
Micro Focus HP Network Operations Management Ultimate和Network Automation中存在SQL注入漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可借助特制的参数利用该漏洞在底层数据库上执行SQL命令。以下产品和版本受到影响：Micro Focus HP Network Operations Management Ultimate 2017.07版本，2017.11版本，2018.02版本；Network Automation 10.00版本，10.10版本，10.11版本，10.20版本，10.30版本，10.40版本，10.50版本。
solution:Upgrade hp network_operations_management_ultimate to a higher version than 2017.07,2017.11,2018.02,and avoid the version 2017.07,2017.11,2018.02; Upgrade hp network_automation to a higher version than 10.00,10.10,10.11,10.20,10.30,10.40,10.50,and avoid the version 10.00,10.10,10.11,10.20,10.30,10.40,10.50