CVE:CVE-2012-2011
CNNVD:CNNVD-201206-148
HP Web Jetadmin是美国惠普（HP）公司的一款基于Web的打印管理解决方案，能够远程配置、监控并诊断网络打印机。
HP Web Jetadmin 8.x版本中存在多个跨站脚本漏洞，这些漏洞源于某些未明输入在返回给用户之前未经正确验证。攻击者可利用这些漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade hp web_jetadmin to a higher version than 8.0,8.1,and avoid the version 8.0,8.1