CVE:CVE-2013-6222
CNNVD:CNNVD-201408-370
HP Service Manager（SM）是美国惠普（HP）公司的一套服务台软件，它可支撑部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。Mobility Web Client是其中的一个移动Web客户端组件；Service Request Catalog（SRC）是其中的一个目录服务组件。
HP SM 9.34之前7.21和9.x版本的Mobility Web Client和SRC组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade hp service_manager to a higher version than 7.21,9.21,9.30,9.31,9.32,9.33,and avoid the version 7.21,9.21,9.30,9.31,9.32,9.33