CVE:CVE-2022-26950
CNNVD:CNNVD-202203-2494
RSA Archer是英国RSA公司的一款企业IT治理和合规治理的产品，包括策略、风险和合规定义和管理。它能够把我们所有的企业资产，还有一些监测到的信息全部汇总，整理到统一的平台之上，给出具有业务层面参考的价值，以及一些操作的智能和综合的管理。
Archer 6.x版本至6.9 P2 (6.9.0.2)版本存在安全漏洞，该漏洞源于受到开放重定向漏洞的影响。攻击者利用该漏洞将合法用户重定向到任意网站并进行网络钓鱼攻击，随后攻击者可以窃取受害者的凭据，不让受害者意识到攻击发生并悄悄地向Archer应用程序验证他们的身份。
solution:Upgrade rsa archer to a higher version than 6.9.0.3,and avoid the version [6.1.0.0,6.9.0.3)