CVE:CVE-2020-29536
CNNVD:CNNVD-202101-2572
RSA Security Archer是英国RSA Security公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。
Archer before 6.8 P2 存在安全漏洞，通过身份验证的远程恶意攻击者可利用该漏洞可以访问服务文件，可能会获取敏感信息，以便在进一步的攻击中使用这些信息。
solution:Upgrade rsa archer to a higher version than 6.6.0.8,6.7.0.8,6.8.0.2,and avoid the version [6.6,6.6.0.8),[6.7,6.7.0.8),[6.8,6.8.0.2)