CVE:CVE-2016-0900
CNNVD:CNNVD-201605-161
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。
EMC RSA Authentication Manager 8.1 SP1 P14之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade emc rsa_authentication_manager to a higher version than *:sp1,and avoid the version *:sp1