CVE:CVE-2011-0277
CNNVD:CNNVD-201102-113
HP Power Manager 是基于Web的应用，允许管理员通过基于浏览器的控制台管理HP UPS。
HP Power Manager (HPPM)4.3.2及之前版本中存在跨站请求伪造漏洞。远程攻击者可以劫持管理员请求创建新管理账户的认证。
solution:Upgrade hp power_manager to a higher version than 4.3.2,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,and avoid the version (,4.3.2],4.2.5,4.2.6,4.2.7,4.2.8,4.2.9