远程 Web 服务器上运行的 EMC RSA Archer 版本低于 6.7.0.3 (6.7 P3) 或 6.6 P6 (6.6.0.6)。因此，该应用程序受到多个漏洞的影响：

  - 低于 6.7 P2 (6.7.0.2) 的 RSA Archer 版本中含有基于文档对象模型 (DOM) 的跨站脚本漏洞。未经身份验证的远程攻击者可能会诱骗受害的应用程序用户向浏览器中的 DOM 环境提供恶意的 HTML 或 JavaScript 代码，进而利用此漏洞。然后，Web 浏览器会在易受攻击的 Web 应用程序环境中执行该恶意代码 (CVE-2020-5334)。

  - 版本低于 6.7 P2 (6.7.0.2) 的 RSA Archer 中包含跨站请求伪造漏洞。未经身份验证的远程攻击者可能诱骗受害的应用程序用户，向易受攻击的应用程序发送任意请求，使用受害用户的权限执行服务器操作，从而利用此漏洞 (CVE-2020-5335)。

检测

EMC RSA Archer < 6.5.0.7、< 6.6.0.6 和 < 6.7.0.2 多个漏洞

high Nessus 插件 ID 139750

未找到变更日志