CVE:CVE-2018-7107
CNNVD:CNNVD-201809-1228
HPE Device Entitlement Gateway（DEG）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套设备权限管理解决方案。
HPE DEG 3.2.4版本、3.3版本和3.3.1版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令并提升权限。
solution:Upgrade hpe device_entitlement_gateway to a higher version than 3.2.4,3.3,3.3.1,and avoid the version 3.2.4,3.3,3.3.1