CVE:CVE-2018-11059
CNNVD:CNNVD-201807-1789
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。
Dell EMC RSA Archer 6.4.0.1之前版本中存在跨站脚本漏洞。远程攻击者利用该漏洞在可信的应用程序数据存储库中存储恶意HTML或JavaScript代码并执行这些恶意代码。
solution:Upgrade rsa archer to a higher version than 6.1.0.3,6.2.0.10,6.3.0.7,6.4.0.0,and avoid the version [6.1.0.0,6.1.0.3),[6.2.0.0,6.2.0.10),[6.3.0.0,6.3.0.7),6.4.0.0