根据《网络产品安全漏洞管理规定》，以下关于网络产品提供者应当履行的网络产品安全漏洞管理义务描述，正确的是（ ）？

A、发现或者获知所提供网络产品存在安全漏洞后，对属于其上游产品或者组件存在的安全漏洞，应当立即通知相关产品使用者。
B、应当在7日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。
C、应当及时组织对网络产品安全漏洞进行修补，对于需要产品用户（含下游厂商）采取软件、固件升级等措施的，应当及时将网络产品安全漏洞风险及修补方式告知可能受影响的产品用户，并提供必要的技术支持。
D、报送相关漏洞信息时，报送内容包括安全漏洞的产品名称、版本以及漏洞的危害三项内容。