遠端 Web 伺服器上正在執行的 EMC RSA Archer 版本為 6.7.0.3 之前版本 (6.7 P3)、6.6 P6 (6.6.0.6)。因此，會受到多個弱點影響：

  - 6.7 P2 (6.7.0.2) 之前的 RSA Archer 版本中包含一個文件物件模型 (DOM) 型跨網站指令碼弱點。未經驗證的遠端攻擊者可能會誘騙受影響的應用程式使用者向瀏覽器中的 DOM 環境提供惡意 HTML 或 JavaScript 程式碼，惡意利用此弱點。接著，網頁瀏覽器會在有弱點的 Web 應用程式內容中執行惡意程式碼 (CVE-2020-5334)。

  - RSA Archer 6.7P2 (6.7.0.2) 之前版本中有一個跨網站要求偽造弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙受害應用程式使用者傳送任意要求給有弱點的應用程式，以經驗證的受害使用者的權限執行伺服器作業 (CVE-2020-5335)。

偵測

EMC RSA Archer < 6.5.0.7、< 6.6.0.6 和 < 6.7.0.2多個弱點

high Nessus Plugin ID 139750

找不到變更記錄