遠端 Web 伺服器上執行的 EMC RSA Archer 版本是 6.6.x 版的 6.6.0.8 之前版本 (6.6 P8)、6.7.x 版的 6.7.0.8 之前版本 (6.7 P8)、6.8.x 版的 6.8.0.5 之前版本 (6.8 P5) 或 6.9.x 版的 6.9.1.1 之前版本 (6.9 SP1 P1)。因此，會受到一個儲存型跨網站指令碼弱點弱點的影響。經驗證的遠端惡意 Archer 使用者若有權修改連結名稱欄位，則可能會利用此弱點，在受害者的瀏覽器中執行程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

EMC RSA Archer 6.6 < 6.6 P8 / 6.7 < 6.7 P8 / 6.8 < 6.8 P5 / 6.9 < 6.9 SP1 P1 儲存型跨網站指令碼弱點

medium Nessus Plugin ID 150049

找不到變更記錄