CVE:CVE-2018-11074
CNNVD:CNNVD-201809-1121
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。
Dell EMC RSA Authentication Manager 8.3 P3之前版本中嵌入的MadCap Flare Help文件存在跨站脚本漏洞。远程攻击者可通过诱使用户向浏览器文档对象模型（DOM）发送恶意的HTML或JavaScript代码利用该漏洞在用户浏览器中执行代码。
solution:Upgrade rsa authentication_manager to a higher version than 8.3,and avoid the version (,8.3]; Upgrade emc rsa_authentication_manager to a higher version than 8.3:p1,8.3:p2,and avoid the version 8.3:p1,8.3:p2