CVE:CVE-2012-4612
CNNVD:CNNVD-201211-282
EMC RSA Data Protection Manager（DPM）是美国易安信（EMC）公司的一套数据加密、密钥管理软件。该软件通过加密、令牌化功能可以在捕获敏感数据时对数据进行保护，从而实现端到端数据保护。
EMC RSA Data Protection Manager Appliance和Software Server 2.7.x和3.2.1之前的3.x版本中存在跨站脚本漏洞。远程攻击者利用该漏洞通过未明向量注入任意web脚本或HTML。
solution:Upgrade emc rsa_data_protection_manager_software_server to a higher version than 2.7.0,3.0,3.1,3.2,and avoid the version 2.7.0,3.0,3.1,3.2; Upgrade emc rsa_data_protection_manager_appliance to a higher version than 2.7.0,3.0,3.1,3.2,and avoid the version 2.7.0,3.0,3.1,3.2