CVE:CVE-2015-0521
CNNVD:CNNVD-201503-283
EMC RSA Certificate Manager（RCM）和RSA Registration Manager（RRM）都是美国易安信（EMC）公司的产品。RCM是一套提供自动执行加密密钥和数字证书管理的数字证书管理系统；RRM是一套通过验证证书请求的凭据并向请求者提供证书的证书注册管理系统。
EMC RCM 6.8及之前版本和RRM 6.8及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘CMP shared secret’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade emc rsa_certificate_manager to a higher version than 6.8,and avoid the version (,6.8]; Upgrade emc rsa_registration_manager to a higher version than 6.8,and avoid the version (,6.8]