CVE:CVE-2017-14352
CNNVD:CNNVD-201709-1356
HPE UCMDB（全称Universal CMDB）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套资源管理解决方案。该方案提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。Configuration Manager是其中的一个配置管理器。
HPE UCMDB Configuration Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。以下版本受到影响：HP UCMDB Configuration Manager 10.10版本，10.11版本，10.20版本，10.21版本，10.22版本，10.23版本。
solution:Upgrade hp ucmdb_configuration_manager to a higher version than 10.10,10.11,10.20,10.21,10.22,10.23,and avoid the version 10.10,10.11,10.20,10.21,10.22,10.23