CVE:CVE-2018-1248
CNNVD:CNNVD-201805-219
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。RSA Authentication Manager Security Console是其中的一个安全控制台程序；Operation Console是其中的一个操作控制台程序；Self-Service Console是其中的一个自助服务控制台程序。
Dell EMC RSA Authentication Manager 8.3及之前版本中的Security Console、Operation Console和Self-Service Console存在安全漏洞。远程攻击者可利用该漏洞造成HTTP缓存中毒，进而将用户重定向到任意的Web域。
solution:Upgrade rsa authentication_manager to a higher version than 8.3,and avoid the version (,8.3]