CVE:CVE-2020-29537
CNNVD:CNNVD-202101-2566
RSA Security Archer是英国RSA Security公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。
RSA Security Archer 6.8 P2 之前版本存在安全漏洞，该漏洞源于远程特权攻击者可利用该漏洞将合法用户重定向到任意网站并进行钓鱼攻击。
solution:Upgrade rsa archer to a higher version than 6.6.0.8,6.7.0.8,6.8.0.2,and avoid the version [6.6,6.6.0.8),[6.7,6.7.0.8),[6.8,6.8.0.2)