CVE:CVE-2006-1023
CNNVD:CNNVD-200603-073
HP System Management Homepage（SMH）是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。
基于Windows的HP System Management Homepage (SMH) 2.0.0至2.1.4版本中存在目录遍历漏洞。远程攻击者可借助未明向量访问某些文件。
solution:Upgrade hp system_management_homepage to a higher version than 2.0.0,2.1.4,and avoid the version 2.0.0,2.1.4