CVE:CVE-2010-4101
CNNVD:CNNVD-201011-005
HP Insight Recovery可为服务器提供灾难恢复解决方案，并且为在物理或虚拟服务器上运行的逻辑服务器将 HP Insight Dynamics 从普通管理界面扩展到灾难恢复领域。
HP Insight Recovery 6.2之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade hp insight_recovery to a higher version than 6.1,1.0,6.0,and avoid the version (,6.1],1.0,6.0