HP System Management Homepage是一款HP公司开发和维护的一个基于Web的界面,整合并简化了Windows、Lunux和HP-UX操作系统上对HP服务器的单系统管理过程。 HP System Management Homepage (SMH)的red2301.html存在开放式重定向漏洞,远程攻击者可通过RedirectUrl参数把用户重新定向至任意网址,并进行钓鱼攻击。
HP System Management Homepage是一款HP公司开发和维护的一个基于Web的界面,整合并简化了Windows、Lunux和HP-UX操作系统上对HP服务器的单系统管理过程。 HP System Management Homepage (SMH)的red2301.html存在开放式重定向漏洞,远程攻击者可通过RedirectUrl参数把用户重新定向至任意网址,并进行钓鱼攻击。