CVE:CVE-2018-1245
CNNVD:CNNVD-201807-1171
Dell RSA Identity Lifecycle and Governance是美国戴尔（Dell）公司的一套身份治理和生命周期管理解决方案。该产品包括访问认证、配置自动化和角色管理等功能。workflow architect是其中的一个工作流构建组件。
Dell RSA Identity Lifecycle and Governance 7.0.1版本、7.0.2版本和7.1.0版本中的workflow architect组件存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过Java Security Policies并以应用程序用户的权限在受影响的系统上执行任意系统命令。
solution:Upgrade emc rsa_identity_governance_and_lifecycle to a higher version than 7.0.1,7.0.2,7.1.0,and avoid the version 7.0.1,7.0.2,7.1.0