CVE:CVE-2016-2001
CNNVD:CNNVD-201604-140
HPE Universal CMDB Foundation是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。
HPE Universal CMDB Foundation中存在安全漏洞，该漏洞源于程序在重定向前没有正确验证输入。攻击者可借助特制的链接利用该漏洞将用户重定向到任意网站，实施欺骗攻击，或泄露敏感信息。以下版本受到影响：HPE Universal CMDB Foundation 10.0版本，10.01版本，10.11版本，10.20版本。
solution:Upgrade hp universal_cmbd_foundation to a higher version than 10.0,10.01,10.10,10.11,10.20,and avoid the version 10.0,10.01,10.10,10.11,10.20