CVE:CVE-2021-33616
CNNVD:CNNVD-202204-1886
RSA Archer是英国RSA公司的一款企业IT治理和合规治理的产品，包括策略、风险和合规定义和管理。它能够把我们所有的企业资产，还有一些监测到的信息全部汇总，整理到统一的平台之上，给出具有业务层面参考的价值，以及一些操作的智能和综合的管理。
RSA Archer 6.x 版本到 6.9 SP1 P4 (6.9.1.4)版本存在跨站脚本漏洞，经过身份验证的远程管理 Archer 用户可能会利用此漏洞将恶意 HTML 或 JavaScript 代码存储在受信任的应用程序数据存储中。当应用程序用户通过他们的浏览器访问损坏的数据存储时，恶意代码将在易受攻击的 Web 应用程序的上下文中执行。
solution:Upgrade rsa archer to a higher version than 6.9.1.4,and avoid the version [6.1.0.0,6.9.1.4]