CVE:CVE-2014-2502
CNNVD:CNNVD-201406-032
EMC RSA Adaptive Authentication是美国易安信（EMC）公司的一套基于风险的全面身份认证和欺诈检测平台。该平台通过将行为分析、设备配置信息提取以及来自RSA eFraudNetwork的数据馈送关联起来，可对在线活动进行实时监视和身份认证。
EMC RSA Adaptive Authentication (Hosted) 11.0版本的rsa_fso.swf脚本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade emc rsa_adaptive_authentication_hosted to a higher version than 11.0,and avoid the version 11.0