CVE:CVE-2021-29252
CNNVD:CNNVD-202105-1700
RSA Archer是英国RSA公司的一款企业IT治理和合规治理的产品，包括策略、风险和合规定义和管理。它能够把我们所有的企业资产，还有一些监测到的信息全部汇总，整理到统一的平台之上，给出具有业务层面参考的价值，以及一些操作的智能和综合的管理。
RSA Archer 6.9 SP1 P1(6.9.1.1)之前版本存在跨站脚本漏洞。远程经过身份验证的恶意用户可能利用这个漏洞在受害者的浏览器中执行代码。
solution:Upgrade rsa archer to a higher version than 6.6.0.8,6.7.0.8,6.8.0.5,6.9.1.1,and avoid the version [6.6,6.6.0.8),[6.7,6.7.0.8),[6.8,6.8.0.5),[6.9,6.9.1.1)