CVE:CVE-2012-4611
CNNVD:CNNVD-201211-526
EMC RSA Adaptive Authentication是美国易安信（EMC）公司的一套全面的、基于风险的身份认证和欺诈检测平台。该平台通过将行为分析、设备配置信息提取以及来自RSA eFraudNetwork的数据馈送关联起来，可对在线活动进行实时监视和身份认证。
EMC RSA Adaptive Authentication On-Premise (AAOP) 7.0之前版本中存在多个跨站脚本漏洞。远程攻击者利用这些漏洞通过未明向量注入任意web脚本或HTML。
solution:Upgrade emc rsa_adaptive_authentication_on-premise to a higher version than *:sp3_p3,2.0,5.7.0,5.7.2,5.7.3,6.0,6.0.2.1,6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3,and avoid the version *:sp3_p3,2.0,5.7.0,5.7.2,5.7.3,6.0,6.0.2.1,6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3