CVE:CVE-2016-0925
CNNVD:CNNVD-201609-398
EMC RSA Adaptive Authentication（On-Premise）是美国易安信（EMC）公司的一套全面的、基于风险的身份认证和欺诈检测平台。该平台通过将行为分析、设备配置信息提取以及来自RSA eFraudNetwork的数据馈送关联起来，可对在线活动进行实时监视和身份认证。Case Management application是其中的一个用来研究和分析案例的应用。
EMC RSA Adaptive Authentication（On-Premise）中的Case Management应用程序存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：EMC RSA Adaptive Authentication 6.0.2.1.SP3.P4 HF210之前的版本，7.0.x和7.1.0.0.SP0.P6 HF50之前的7.1.x版本，7.2.0.0.SP0.P0 HF20之前的7.2.x版本。
solution:Upgrade emc rsa_adaptive_authentication_on-premise to a higher version than 7.2,and avoid the version (,7.2]