CVE:CVE-2008-7266
CNNVD:CNNVD-201011-258
RSA Adaptive Authentication 是一款多用于大型金融机构的集中的、多层的认证解决方案。
RSA Adaptive Authentication 2.x以及5.7.x版本中的未明Shockwave Flash文件中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade rsa adaptive_authentication to a higher version than 2.0,5.7.0,5.7.2,5.7.3,and avoid the version 2.0,5.7.0,5.7.2,5.7.3