CVE:CVE-2014-4633
CNNVD:CNNVD-201412-329
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。
EMC RSA Archer GRC Platform 5.5.1.1之前5.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade emc rsa_archer_egrc to a higher version than 5.0,5.1,5.2,5.3,5.4,5.5,5.5.1,and avoid the version 5.0,5.1,5.2,5.3,5.4,5.5,5.5.1