CVE:CVE-2015-3292
CNNVD:CNNVD-201505-611
NetApp OnCommand Workflow Automation是美国NetApp公司的一套存储流程管理软件。该软件为数据库或文件系统提供存储配置、存储克隆等功能。
NetApp OnCommand Workflow Automation 2.2.1P1之前版本和3.0P1之前3.x版本的安装程序中存在安全漏洞，该漏洞源于程序错误地开启Java Debugging Wire Protocol(JDWP)服务。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade netapp oncommand_workflow_automation to a higher version than 2.2.1,3.0,and avoid the version (,2.2.1],3.0