CVE:CVE-2019-11988
CNNVD:CNNVD-201906-175
HPE Smart Update Manager（SUM）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款智能更新管理器。该产品主要用于安装和更新HP ProLiant和HP Integrity服务器、机箱和选件上的固件和软件组件。
HPE SUM 8.3.5之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade hpe smart_update_manager to a higher version than 8.3.5,and avoid the version (,8.3.5)