CVE:CVE-2012-2005
CNNVD:CNNVD-201205-059
HP Insight Management Agents是一款网络管理软件。
基于Windows Server 2003与2008的HP Insight Management Agents 9.0.0.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助未明向量注入任意web脚本或者HTML。
solution:Upgrade hp insight_management_agents to a higher version than *:b,6.30.0.0,6.31.0.0:b,6.40.0.0,7.0.0.0,7.10.0.0,7.20.0.0,7.30.0.0,7.40.0.0,7.40.1.0,7.41.0.0,7.50.0.0,7.51.0.0,7.60.0.0,7.70.0.0,7.80.0.0,7.90.0.0,7.91.0.0,7.95.0.0,8.0.0.0,8.1.0.0,8.5,8.10.0.0,8.11.0.0,8.15.0.0,8.20.0.0,8.22.0.0,8.26.0.0,8.30.0.0,8.40.0.0,8.50.0.0,8.60.0.0,8.70.0.0,and avoid the version *:b,6.30.0.0,6.31.0.0:b,6.40.0.0,7.0.0.0,7.10.0.0,7.20.0.0,7.30.0.0,7.40.0.0,7.40.1.0,7.41.0.0,7.50.0.0,7.51.0.0,7.60.0.0,7.70.0.0,7.80.0.0,7.90.0.0,7.91.0.0,7.95.0.0,8.0.0.0,8.1.0.0,8.5,8.10.0.0,8.11.0.0,8.15.0.0,8.20.0.0,8.22.0.0,8.26.0.0,8.30.0.0,8.40.0.0,8.50.0.0,8.60.0.0,8.70.0.0