CVE:CVE-2015-0542
CNNVD:CNNVD-201508-463
EMC RSA Archer GRC是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。
EMC RSA Archer GRC 5.5 SP1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade emc rsa_archer_egrc to a higher version than 5.5:sp1,and avoid the version 5.5:sp1