CVE:CVE-2021-26578
CNNVD:CNNVD-202103-1255
HPE Orchestrator是美国惠普（HP）公司的一个硬件设备。提供存储功能。
HPE Orchestrator 2.5存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade hpe network_orchestrator to a higher version than 2.5,and avoid the version (,2.5)