| CNNVD-ID编号 | CNNVD-201710-369 |
| CVE编号 | CVE-2017-14353 |
| 发布时间 | 2017-10-16 |
| 更新时间 | 2017-10-16 |
| 漏洞类型 | 代码注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | hp |
HP UCMDB Foundation Software是美国惠普（HP）公司的一套资源管理软件。该软件提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。
HP UCMDB Foundation Software中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。以下版本受到影响：HP UCMDB Foundation Software 10.10版本，10.11版本，10.20版本，10.21版本，10.22版本，10.30版本，10.31版本，10.32版本，10.33版本。
目前厂商已发布升级了HP UCMDB Foundation Software 代码注入漏洞的补丁，HP UCMDB Foundation Software 代码注入漏洞的补丁获取链接：
https://softwaresupport.hpe.com/km/KM02977984
来源:CONFIRM