遠端主機上執行的 EMC RSA Authentication Manager 為 8.4 Patch 10 之前的版本。因此受到多個弱點影響：

  - Security Console 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者。經過驗證的遠端攻擊者可利用此弱點，將程式碼儲存在 Security Console 報告中，然後由存取報告頁面的其他 Security Console 系統管理員來執行程式碼。(CVE-2020-5339)

  - Security Console 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經過驗證的遠端攻擊者可利用此弱點，將程式碼儲存在 Security Console 的預設安全性網域映射中，然後由嘗試變更預設安全性網域映射的其他 Security Console 系統管理員來執行程式碼。(CVE-2020-5340)

偵測

EMC RSA Authentication Manager < 8.4 P10 多個弱點 (DSA-2020-052)

medium Nessus Plugin ID 135179

找不到變更記錄