CVE:CVE-2011-2402
CNNVD:CNNVD-201107-451
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。
HP Network Automation 7.2x，7.5x，7.6x，9.0和9.10版本没有对用户提供的输入进行充分过滤，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
solution:Upgrade hp network_automation to a higher version than 7.2,7.5,7.6,9.0,9.10,and avoid the version 7.2,7.5,7.6,9.0,9.10