CVE:CVE-2021-29214
CNNVD:CNNVD-202112-812
HPE StoreServ Management Console（SSMC）是美国hpe（HPE）公司的一款专业的存储阵列快速管理和处理工具。该软件能够实现对相关存储进行创建逻辑卷、日常巡检等操作。
HPE StoreServ Management Console (SSMC) 存在代码注入漏洞，该漏洞源于经过身份验证的 SSMC 管理员可以利用该漏洞注入代码并提升其在 SSMC 中的权限。 此漏洞的范围仅限于 SSMC。
solution:Upgrade hp storeserv_management_console to a higher version than 3.8.1,and avoid the version [3.4,3.8.1]