CVE:CVE-2002-0763
CNNVD:CNNVD-200208-074
HP Virtualvault是一款Hewlett-Packard公司开发和维护的用于WEB和电子商务平台安全实现的系统。
HP Virtualvault存在访问验证漏洞，可导致远程攻击者无需验证访问HP Virtualvault系统。
在某些环境下，HP Virtualvault管理员服务器可以接收来自外部WEB服务器或者其他外部信任进程的连接。攻击者可以无需HP Virtualvault的授权访问系统。
据报道只有运行HP-UX 11.04操作系统的HP9000 series 700/800机器才存在此漏洞。
solution:Upgrade hp virtualvault to a higher version than 4.5,and avoid the version 4.5