CVE:CVE-2010-4111
CNNVD:CNNVD-201012-291
HP Insight Diagnostics Online是一款Web的应用程序，可在计算环境中捕捉服务器管理所需的硬件/软件系统配置。
HP Insight Diagnostics Online Edition 8.5.1.3712之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade hp insight_diagnostics to a higher version than 8.5.0.3625,6.3.0.878,6.3.1.887,7.0.0.1198,7.0.1.1219,7.4.0.1570,7.5.0.1679,7.5.5.1681,7.6.0.1984,7.7.0.2112,7.8.0.2257,7.9.0.2359,7.9.1.2401,8.0.0.2587,8.1.0.2718,8.1.1.2784,8.1.5.2890,8.2.0.3058,8.2.5.3157,8.3.0.3320,8.4.0.3521,8.5.0-11,6.3.0-15,6.3.1-1,7.0.0-30,7.0.1-8,7.4.0-11,7.5.0-14,7.5.5-1,7.6.0-23,7.7.0-142,7.8.0-159,7.9.0-105,7.9.1-15,8.0.0-210,8.1.0-136,8.1.1-206,8.1.5-311,8.3.0-14,8.3.1-105,8.4.0-18,and avoid the version (,8.5.0.3625],6.3.0.878,6.3.1.887,7.0.0.1198,7.0.1.1219,7.4.0.1570,7.5.0.1679,7.5.5.1681,7.6.0.1984,7.7.0.2112,7.8.0.2257,7.9.0.2359,7.9.1.2401,8.0.0.2587,8.1.0.2718,8.1.1.2784,8.1.5.2890,8.2.0.3058,8.2.5.3157,8.3.0.3320,8.4.0.3521,(,8.5.0-11],6.3.0-15,6.3.1-1,7.0.0-30,7.0.1-8,7.4.0-11,7.5.0-14,7.5.5-1,7.6.0-23,7.7.0-142,7.8.0-159,7.9.0-105,7.9.1-15,8.0.0-210,8.1.0-136,8.1.1-206,8.1.5-311,8.3.0-14,8.3.1-105,8.4.0-18