CVE:CVE-2018-1253
CNNVD:CNNVD-201806-1105
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Security Console是其中的一个安全控制台程序。
Dell EMC RSA Authentication Manager 8.3 P1及之前版本中的Security Console存在跨站脚本漏洞。远程攻击者可借助Web界面利用该漏洞注入任意HTML或JavaScript代码。
solution:Upgrade emc rsa_authentication_manager to a higher version than 7.0,7.1,7.1:sp2,7.1:sp3,7.1:sp4,8.0,8.0:p1,8.1,8.1:sp1,8.2,8.2:sp1,8.3,8.3:p1,and avoid the version (,7.0],7.1,7.1:sp2,7.1:sp3,7.1:sp4,8.0,8.0:p1,8.1,8.1:sp1,8.2,8.2:sp1,8.3,8.3:p1