CVE:CVE-2015-6864
CNNVD:CNNVD-201601-258
HPE ArcSight Logger是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。
HPE ArcSight Logger 6.1P1之前版本中存在安全漏洞，该漏洞源于Intellicus和client-certificate上传组件没有充分过滤输入。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade hp arcsight_logger to a higher version than 6.1,and avoid the version (,6.1]