HP System Management Homepage(SMH)是美国惠普(HP)公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。 HP System Management Homepage (SMH)中的ginkgosnmp.inc中存在漏洞。远程认证攻击者可通过向smhutil/snmpchp.php.en的PATH_INFO中发送shell元字符,从而利用该漏洞执行任意代码。
HP System Management Homepage(SMH)是美国惠普(HP)公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。 HP System Management Homepage (SMH)中的ginkgosnmp.inc中存在漏洞。远程认证攻击者可通过向smhutil/snmpchp.php.en的PATH_INFO中发送shell元字符,从而利用该漏洞执行任意代码。