CVE:CVE-2022-28618
CNNVD:CNNVD-202205-3892
Hewlett Packard Enterprise Nimble Storage Hybrid Flash Arrays等都是美国惠普企业公司（Hewlett Packard Enterprise）的产品。Hewlett Packard Enterprise Nimble Storage Hybrid Flash Arrays是一款自适应闪存阵列存储产品。Hewlett Packard Enterprise Nimble Storage All Flash Arrays是一款全闪存阵列存储产品。Hewlett Packard Enterprise Nimble Storage Secondary Flash Arrays是一款辅助闪存阵列存储产品。
Hewlett Packard Enterprise Nimble Storage 的 Hybrid Flash Arrays、All Flash Arrays、Secondary Flash Arrays存在安全漏洞，该漏洞源于存在命令注入漏洞。攻击者利用该漏洞在 Nimble 设备上执行任意命令。
solution:Upgrade hpe nimbleos to a higher version than 5.0.10.100,5.2.1.500,6.0.0.100,and avoid the version (,5.0.10.100),[5.1.0.0,5.2.1.500),[5.3.0.0,6.0.0.100)