CVE:CVE-2010-3288
CNNVD:CNNVD-201010-358
HP Systems Insight Manager（SIM）是美国惠普（HP）公司的一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。
HP Systems Insight Manager (SIM) 6.2之前版本中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量劫持未明受害者的认证。
solution:Upgrade hp systems_insight_manager to a higher version than 6.1,4.0,4.1,4.1:sp1,4.2,4.2:sp1,4.2:sp2,5.0,6.0,and avoid the version (,6.1],4.0,4.1,4.1:sp1,4.2,4.2:sp1,4.2:sp2,5.0,6.0