CVE:CVE-2016-0918
CNNVD:CNNVD-201609-564
EMC RSA Identity Management and Governance（IMG）和EMC RSA Via Lifecycle and Governance都是美国易安信（EMC）公司的产品。前者是一套企业级身份识别和管理解决方案，后者是一套生命周期管理和身份识别解决方案。
多款EMC产品中存在信息泄露漏洞。远程攻击者可借助修改的URL利用该漏洞获取User Detail Popup信息。以下产品和版本受到影响：EMC RSA Identity Management and Governance 6.8.1 P25之前的版本，6.9.1 P15之前的版本，RSA Via Lifecycle和Governance 7.0.0 P04之前的版本。
solution:Upgrade emc rsa_identity_management_and_governance to a higher version than 6.8.1,6.9.0,6.9.1,and avoid the version (,6.8.1],6.9.0,6.9.1; Upgrade emc rsa_via_lifecycle_and_governance to a higher version than 7.0.0,and avoid the version (,7.0.0]