一、 漏洞 CVE-2017-14372 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在6.2.0.5之前，RSA Archer GRC Platform受到某些RSA Archer帮助页面 reflected的跨站脚本漏洞的影响。攻击者可能可以利用此漏洞在受影响的RSA Archer应用程序上下文中执行任意HTML。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
RSA Archer GRC Platform prior to 6.2.0.5 is affected by reflected cross-site scripting vulnerabilities via certain RSA Archer Help pages. Attackers could potentially exploit this to execute arbitrary HTML in the user's browser session in the context of the affected RSA Archer application.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
EMC RSA Archer GRC Platform 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。 EMC RSA Archer GRC Platform 6.2.0.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助RSA Archer Help页面利用该漏洞在用户浏览器的会话中执行任意的HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-14372 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-14372 的情报信息