CVE:CVE-2010-3289
CNNVD:CNNVD-201010-359
HP Systems Insight Manager（SIM）是美国惠普（HP）公司的一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。
HP Systems Insight Manager (SIM) 6.2之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade hp systems_insight_manager to a higher version than *:sp1,6.1,2.5,2.5.2.0,4.0,4.0:sp1,4.1,4.1:sp1,4.2,4.2:sp1,4.2:sp2,5.0,5.0:sp1,5.0:sp2,5.0:sp3,5.0:sp4,5.0:sp5,5.1,5.2,5.2:update_1,5.3,5.3:update_1,6.0,and avoid the version *:sp1,(,6.1],2.5,2.5.2.0,4.0,4.0:sp1,4.1,4.1:sp1,4.2,4.2:sp1,4.2:sp2,5.0,5.0:sp1,5.0:sp2,5.0:sp3,5.0:sp4,5.0:sp5,5.1,5.2,5.2:update_1,5.3,5.3:update_1,6.0