CVE:CVE-2012-2021
CNNVD:CNNVD-201207-189
HP AssetManager是管理IT资产生命周期的解决方案。
HP AssetManager 5.20、5.21、5.22和9.30版本中存在多个跨站脚本（XSS）漏洞，该漏洞源于某些输入未正确过滤即被使用。远程认证用户可利用这些漏洞通过未明向量注入任意web脚本或HTML。
solution:Upgrade hp assetmanager to a higher version than 5.20,5.21,5.22,9.30,and avoid the version 5.20,5.21,5.22,9.30