CVE:CVE-2010-1586
CNNVD:CNNVD-201004-470
HP System Management Homepage是一款HP公司开发和维护的一个基于Web的界面，整合并简化了Windows、Lunux和HP-UX操作系统上对HP服务器的单系统管理过程。
HP System Management Homepage (SMH)的red2301.html存在开放式重定向漏洞，远程攻击者可通过RedirectUrl参数把用户重新定向至任意网址，并进行钓鱼攻击。
solution:Upgrade hp system_management_homepage to a higher version than 2.0.0,2.0.1,2.0.2,2.1,2.1.0-103,2.1.0-103(a,2.1.0-109,2.1.0-118,2.1.1,2.1.2,2.1.2-127,2.1.3,2.1.3.132,2.1.4,2.1.5,2.1.5-146,2.1.6,2.1.6-156,2.1.7,2.1.7-168,2.1.8,2.1.8-177,2.1.9,2.1.9-178,2.1.10-186,2.1.11-197,2.1.12-118,2.1.12-200,2.2.6,2.2.8,and avoid the version 2.0.0,2.0.1,2.0.2,2.1,2.1.0-103,2.1.0-103(a),2.1.0-109,2.1.0-118,2.1.1,2.1.2,2.1.2-127,2.1.3,2.1.3.132,2.1.4,2.1.5,2.1.5-146,2.1.6,2.1.6-156,2.1.7,2.1.7-168,2.1.8,2.1.8-177,2.1.9,2.1.9-178,2.1.10-186,2.1.11-197,2.1.12-118,2.1.12-200,2.2.6,2.2.8