远程主机上运行的 EMC RSA Authentication Manager 版本低于 8.4 Patch 10。因此，该服务器受到多个漏洞的影响：

  - Security Console 中存在跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入便将其返回给用户。经过身份验证的远程攻击者可利用此漏洞，将代码存储在 Security Console 报告中，然后由访问报告页面的其他 Security Console 管理员来运行代码。(CVE-2020-5339)

  - Security Console 中存在跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入便将其返回给用户。经过身份验证的远程攻击者可利用此漏洞，将代码存储在 Security Console 的默认安全域映射中，然后由尝试更改默认安全域映射的其他 Security Console 管理员来运行代码。(CVE-2020-5340)

检测

EMC RSA Authentication Manager < 8.4 P10 多个漏洞 (DSA-2020-052)

medium Nessus 插件 ID 135179

未找到变更日志