CVE:CVE-2010-0447
CNNVD:CNNVD-201003-151
HP Performance Insight软件用于收集、汇集和集中性能数据。 
HP Performance Insight内嵌的web server在处理提交给helpmanager servlet的请求时没有执行充分的输入验证和认证，远程用户可以上传任意JSP网页导致执行任意操作系统命令。
solution:Upgrade hp openview_performance_insight to a higher version than 5.4,and avoid the version (,5.4]