CVE:CVE-2019-3761
CNNVD:CNNVD-201909-586
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance都是美国戴尔（Dell）公司的一套身份验证和生命周期管理解决方案。
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 7.1.0 P08之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade dell rsa_identity_governance_and_lifecycle to a higher version than 7.0.1,7.0.1:p1,7.0.1:p2_hotfix2,7.0.1:p3,7.0.1:p4,7.0.1:p5,7.0.1:p5_hotfix2,7.0.2,7.0.2:p1,7.0.2:p10,7.0.2:p11,7.0.2:p12,7.0.2:p13,7.0.2:p14,7.0.2:p2,7.0.2:p3,7.0.2:p4,7.0.2:p5,7.0.2:p6,7.0.2:p7,7.0.2:p8,7.0.2:p9,7.1.0,7.1.0:p01,7.1.0:p02,7.1.0:p03,7.1.0:p04,7.1.0:p05,7.1.0:p06,7.1.0:p07,7.1.1,7.1.1:p1,and avoid the version 7.0.1,7.0.1:p1,7.0.1:p2_hotfix2,7.0.1:p3,7.0.1:p4,7.0.1:p5,7.0.1:p5_hotfix2,7.0.2,7.0.2:p1,7.0.2:p10,7.0.2:p11,7.0.2:p12,7.0.2:p13,7.0.2:p14,7.0.2:p2,7.0.2:p3,7.0.2:p4,7.0.2:p5,7.0.2:p6,7.0.2:p7,7.0.2:p8,7.0.2:p9,7.1.0,7.1.0:p01,7.1.0:p02,7.1.0:p03,7.1.0:p04,7.1.0:p05,7.1.0:p06,7.1.0:p07,7.1.1,7.1.1:p1; Upgrade dell rsa_via_lifecycle_and_governance to a higher version than 7.0.0,7.0.0:p1,7.0.0:p2,7.0.0:p3,7.0.0:p4,7.0.0:p5,and avoid the version 7.0.0,7.0.0:p1,7.0.0:p2,7.0.0:p3,7.0.0:p4,7.0.0:p5