HP System Management Homepage (SMH)的proxy/smhui/getuiinfo中存在跨站脚本攻击漏洞。远程攻击者可以借助servercert参数执行跨站脚本攻击,注入任意web脚本或HTML。