CVE:CVE-2011-4790
CNNVD:CNNVD-201201-422
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。
HP Network Automation中存在未授权访问漏洞。远程攻击者可利用该漏洞获取对受影响应用程序的未授权管理访问权限，攻击成功将完全操控受影响的计算机。HP Network Automation 7.2、 7.5、7.6、 9.0 和 9.10版本中存在此漏洞。
solution:Upgrade hp network_automation to a higher version than 7.5,7.6,9.0,9.10,and avoid the version 7.5,7.6,9.0,9.10