CVE:CVE-2008-1470
CNNVD:CNNVD-200803-379
RSA认证代理软件是非常流行的动态认证工具，可控制对公司网络、基于Web的应用和操作系统的访问。
RSA认证的服务器端脚本/WebID/IISWebAgentIF.dll没有正确地过滤postdata参数输入，如果攻击者通过POST或GET方式传送了恶意参数的话，就可能导致跨站脚本攻击。
solution:Upgrade rsa webid to a higher version than 5.3,and avoid the version 5.3