CVE:CVE-2012-1994
CNNVD:CNNVD-201205-095
HP Systems Insight Manager（SIM）是美国惠普（HP）公司的一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。
HP Systems Insight Manager 7.0之前版本中存在多个安全漏洞：1.未授权访问漏洞 2.信息泄漏漏洞 3.跨站请求伪造漏洞 4.远程权限提升漏洞 5.URL重定向漏洞 6.认证绕过漏洞。攻击者可利用这些漏洞以登录用户的身份执行未授权操作，获取敏感信息，绕过安全限制，获取权限提升，或者重定向用户至可导致钓鱼攻击的任意网站。
solution:Upgrade hp systems_insight_manager to a higher version than 7.0,and avoid the version (,7.0)