CVE:CVE-2015-4543
CNNVD:CNNVD-201509-546
EMC RSA Archer GRC是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。
EMC RSA Archer GRC 5.5.3之前5.x版本中存在安全漏洞，该漏洞源于程序使用明文存储密码。远程攻击者可通过读取数据库字段利用该漏洞获取敏感信息。
solution:Upgrade emc rsa_archer_grc to a higher version than 5.5.0,5.5.1,5.5.2,and avoid the version 5.5.0,5.5.1,5.5.2