CVE:CVE-2011-0893
CNNVD:CNNVD-201104-015
HP Operations是一款用于管理分散式环境的分散式用户端/服务软件产品。
基于UNIX平台的HP Operations 9.10版本中存在跨站脚本攻击漏洞。某些未明输入还没有经过正确过滤就反馈给用户，远程攻击者可以借助未明向量，在受影响站点中的用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade hp operations to a higher version than 9.10,and avoid the version 9.10