遠端 Web 伺服器上正在執行的 EMC RSA Archer 版本為 6.7.0.3 之前版本 (6.7 P3)、6.6 P6 (6.6.0.6)。因此，會受到多個弱點影響：

  - RSA Archer 6.7 P1 (6.7.0.1) 之前版本中有一個 URL 插入弱點。未經驗證的遠端攻擊者可能會惡意利用此弱點，誘騙受影響應用程式的使用者在 Web 應用程式情境中執行惡意的 JavaScript 程式碼 (CVE-2020-5336)。

  - RSA Archer 6.7 P1 (6.7.0.1) 之前版本中有一個 URL 重新導向弱點。遠端未經驗證的攻擊者可惡意利用此弱點，誘騙受害使用者按一下惡意製作的連結，藉此將應用程式使用者重新導向至任意 Web URL。此弱點可被用來發動網路釣魚攻擊，造成使用者在不知情的情況下造訪惡意網站 (CVE-2020-5337)。

偵測

EMC RSA Archer < 6.5.0.7、< 6.6.0.6 和 < 6.7.0.1多個弱點

medium Nessus Plugin ID 139751

找不到變更記錄