CVE:CVE-2018-11073
CNNVD:CNNVD-201809-1120
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Operations Console是其中的一个操作控制台程序。
Dell EMC RSA Authentication Manager 8.3 P3之前版本中的Operations Console存在跨站脚本漏洞。远程攻击者可借助Web界面利用该漏洞存储任意的HTML或JavaScript代码，进而在用户浏览器中执行注入的脚本。
solution:Upgrade emc rsa_authentication_manager to a higher version than 8.3:p1,8.3:p2,and avoid the version 8.3:p1,8.3:p2; Upgrade rsa authentication_manager to a higher version than 8.3,and avoid the version (,8.3]