HP OpenView Performance Agent 4.70版本中的ovbbccb.exe 6.20.50.0版本及早期版本中存在输入验证漏洞。远程攻击者可借助Register(注册)命令中File域中的完整路径名删除任意文件。