CVE:CVE-2013-3288
CNNVD:CNNVD-201311-361
EMC EMC RSA Data Protection Manager（DPM）是美国易安信（EMC）公司的一套数据加密、密钥管理软件。该软件通过加密、令牌化功能可以在捕获敏感数据时对数据进行保护，从而实现端到端数据保护。
EMC RSA DPM应用程序3.2.4.2之前的3.2.x 版本和3.5.1之前的3.5.x版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade emc rsa_data_protection_manager_appliance to a higher version than 3.2,3.2.1,3.2.2,3.2.3,3.2.4.1,3.5,and avoid the version 3.2,3.2.1,3.2.2,3.2.3,3.2.4.1,3.5