远程主机上运行的 EMC RSA Authentication Manager 版本低于 8.4 Patch 8 (8.4.0.8)。因此，它受到 Security Console 中存储型跨站脚本漏洞的影响。经过身份验证的恶意远程 Security Console 管理员可利用此漏洞，通过 Web 界面存储任意 HTML 或 JavaScript 代码，随后该代码会加入到报告中。当其他 Security Console 管理员打开受影响的报告时，其浏览器中就会执行注入的脚本。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

EMC RSA Authentication Manager < 8.4 Patch 8 XSS (DSA-2019-168)

medium Nessus 插件 ID 132018

未找到变更日志