CVE:CVE-2009-4185
CNNVD:CNNVD-201002-055
HP System Management Homepage (SMH)的proxy/smhui/getuiinfo中存在跨站脚本攻击漏洞。远程攻击者可以借助servercert参数执行跨站脚本攻击，注入任意web脚本或HTML。
solution:Upgrade hp system_management_homepage to a higher version than 3.0.2.77,2.0.0,2.0.1,2.0.2,2.1,2.1.0-103,2.1.0-103(a,2.1.0-109,2.1.0-118,2.1.1,2.1.2,2.1.2-127,2.1.3,2.1.3.132,2.1.4,2.1.4-143,2.1.5,2.1.5-146,2.1.6,2.1.6-156,2.1.7,2.1.7-168,2.1.8,2.1.8-177,2.1.9,2.1.9-178,2.1.10,2.1.10-186,2.1.11,2.1.11-197,2.1.12-118,2.1.12-200,2.1.15-210,2.2.6,2.2.8,3.0.0-68,3.0.1.73,and avoid the version (,3.0.2.77],2.0.0,2.0.1,2.0.2,2.1,2.1.0-103,2.1.0-103(a),2.1.0-109,2.1.0-118,2.1.1,2.1.2,2.1.2-127,2.1.3,2.1.3.132,2.1.4,2.1.4-143,2.1.5,2.1.5-146,2.1.6,2.1.6-156,2.1.7,2.1.7-168,2.1.8,2.1.8-177,2.1.9,2.1.9-178,2.1.10,2.1.10-186,2.1.11,2.1.11-197,2.1.12-118,2.1.12-200,2.1.15-210,2.2.6,2.2.8,3.0.0-68,3.0.1.73