CVE:CVE-2016-4380
CNNVD:CNNVD-201608-547
HPE Operations Manager（OM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向业务的企业级系统管理软件。该软件提供系统管理、应用管理、事件处理、业务展现等功能。AdminUI是其中的一个后台管理界面。
HPE OM 9.21.130之前的9.21.x版本中的AdminUI存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响：HP Operations Manager for Unix v9.21.x和v9.21.130之前的版本，HP Operations Manager for Solaris v9.21.x和v9.21.130之前的版本，HP Operations Manager for Linux v9.21.x和v9.21.130之前的版本。
solution:Upgrade hp operations_manager to a higher version than 9.21,and avoid the version (,9.21]