Dell EMC RSA Authentication Manager 跨站脚本漏洞 CVE-2018-11074 CNNVD-201809-1121
4.3
AV
AC
AU
C
I
A
发布：
2018-09-28
修订：
2020-03-27
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。 Dell EMC RSA Authentication Manager 8.3 P3之前版本中嵌入的MadCap Flare Help文件存在跨站脚本漏洞。远程攻击者可通过诱使用户向浏览器文档对象模型（DOM）发送恶意的HTML或JavaScript代码利用该漏洞在用户浏览器中执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
