CVE:CVE-2012-2292
CNNVD:CNNVD-201302-121
EMC RSA Archer SmartSuite Framework 4.x版本以及RSA Archer GRC 5.2SP1之前的5.x版本中的Silverlight跨域策略存在漏洞，该漏洞源于程序没有限制对Archer程序的访问权限。通过未明向量，远程攻击者能够利用该漏洞绕过同源策略。
solution:Upgrade emc rsa_archer_smartsuite to a higher version than 4.3,4.5,and avoid the version 4.3,4.5; Upgrade emc rsa_archer_egrc to a higher version than 5.0,5.1,5.2,and avoid the version 5.0,5.1,5.2