CVE:CVE-2014-7896
CNNVD:CNNVD-201503-053
HP XP P9000 Command View Advanced Edition Suite Software是美国惠普（HP）公司的一款可对HP XP P9500、XP Disk Array磁盘阵列产品进行存储管理的设备管理软件。HP XP P9000 Command View Advanced Edition Software Online Help是设备管理软件的在线帮助应用。
多款HP产品中使用的HP XP P9000 Command View Advanced Edition Software Online Help中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品和版本受到影响：HP Device Manager 6.x版本至8.1.2-00之前的8.x版本，HP XP P9000 Tiered Storage Manager 6.x版本至8.1.2-00之前的8.x版本，HP XP P9000 Replication Manager 6.x版本和7.6.1-06之前的7.x版本，HP XP7 Global Link Manager Software 6.x版本至8.1.2-00之前的8.x版本。
solution:Upgrade hp xp_p9000_device_manager to a higher version than 8.1.1,and avoid the version (,8.1.1]; Upgrade hp xp_p9000_replication_manager to a higher version than 7.6.1,and avoid the version (,7.6.1]; Upgrade hp xp_p9000_tiered_storage_manager to a higher version than 8.1.1,and avoid the version (,8.1.1]; Upgrade hp xp7_global_link_manager_software to a higher version than 8.1.1,and avoid the version (,8.1.1]