CVE:CVE-2019-11990
CNNVD:CNNVD-201907-1140
HPE UIoT是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套通用物联网平台。该平台具有数据分析、货币安全和同步管理等功能。
HPE UIoT中存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问敏感数据。以下产品及版本受到影响：HPE UIoT 1.6版本，1.5版本，1.4.2版本，1.4.1版本，1.4.0版本，1.2.4.2版本。
solution:Upgrade hp universal_internet_of_things to a higher version than 1.2.4.2,1.4.0,1.4.1,1.4.2,1.5,1.6,and avoid the version 1.2.4.2,1.4.0,1.4.1,1.4.2,1.5,1.6
solution:Upgrade yuzopro yuzo to a higher version than 5.12.94,and avoid the version 5.12.94