CVE:CVE-2019-18571
CNNVD:CNNVD-201912-881
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance都是美国戴尔（Dell）公司的一套身份验证和生命周期管理解决方案。
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 7.1.1 P03之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade dell rsa_identity_governance_and_lifecycle to a higher version than 7.0,7.0.1,7.0.2,7.1.0,7.1.0:p01,7.1.0:p02,7.1.0:p03,7.1.0:p04,7.1.0:p05,7.1.0:p06,7.1.0:p07,7.1.0:p08,7.1.1,7.1.1:p01,7.1.1:p02,and avoid the version 7.0,7.0.1,7.0.2,7.1.0,7.1.0:p01,7.1.0:p02,7.1.0:p03,7.1.0:p04,7.1.0:p05,7.1.0:p06,7.1.0:p07,7.1.0:p08,7.1.1,7.1.1:p01,7.1.1:p02