CVE:CVE-2021-29253
CNNVD:CNNVD-202105-1696
RSA Archer是英国RSA公司的一款企业IT治理和合规治理的产品，包括策略、风险和合规定义和管理。它能够把我们所有的企业资产，还有一些监测到的信息全部汇总，整理到统一的平台之上，给出具有业务层面参考的价值，以及一些操作的智能和综合的管理。
RSA Archer 在6.4到6.9版本之间存在安全漏洞，该漏洞源于能够访问Tableau工作簿文件的恶意攻击者可能会获得访问凭证信息的权限，以便在进一步的攻击中使用它。
solution:Upgrade rsa archer to a higher version than 6.6.0.8,6.7.0.8,6.8.0.5,6.9.0.2,and avoid the version [6.4,6.6.0.8),[6.7,6.7.0.8),[6.8,6.8.0.5),[6.9,6.9.0.2)