HP基于WEB的管理软件包含HP HTTP服务程序。 HP HTTP服务程序存在设计问题,远程攻击者可以利用这个漏洞上传客户端证书验证通过并访问。 此漏洞只有当HTTP服务器中的匿名访问选项配置启用的情况下才存在。