CVE:CVE-2016-8516
CNNVD:CNNVD-201612-643
HPE Systems Insight Manager（SIM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。
HPE SIM 7.6之前的版本中存在安全漏洞，该漏洞源于在显示输入之前程序没有正确的过滤用户提交的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码，访问目标用户的cookies（包括身份验证cookies），获取目标用户提交到网站上的信息，或在网站上执行操作。。
solution:Upgrade hp systems_insight_manager to a higher version than 7.6,and avoid the version (,7.6)