CVE:CVE-2021-22397
CNNVD:CNNVD-202107-1043
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。
huawei ManageOne 8.0.0存在输入验证错误漏洞，该漏洞源于程序使用外部文件的某些参数时缺乏校验。攻击者可利用该漏洞构造恶意文件来实现权限提升，使得系统的正常服务受到影响。
solution:Upgrade huawei manageone to a higher version than 8.0.0,and avoid the version 8.0.0