CVE:CVE-2014-7874
CNNVD:CNNVD-201410-698
HP System Management Homepage（SMH）是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。
HP SMH中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。以下版本受到影响：HP-UX B.11.23版本上的HP System Management Homepage (SMH) 3.2.3之前版本和HP-UX B.11.31版本上的HP System Management Homepage (SMH) 3.2.8之前版本。
solution:Upgrade hp system_management_homepage to a higher version than 3.2.2,3.2.7,and avoid the version (,3.2.2],(,3.2.7]; Upgrade hp hp-ux to a higher version than b.11.23,b.11.31,and avoid the version b.11.23,b.11.31