CVE:CVE-2011-3846
CNNVD:CNNVD-201204-217
HP System Management Homepage（SMH）是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。
HP System Management Homepage (SMH) 6.2.2.7版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持创建管理员账户请求的管理员身份认证。
solution:Upgrade hp system_management_homepage to a higher version than 6.2.2.7,and avoid the version 6.2.2.7