EMC RSA Archer GRC 任意文件上传漏洞

EMC RSA Archer GRC是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。 EMC RSA Archer GRC 5.3SP1之前的5.x版本，Archer Smart Suite Framework 4.x版本中存在漏洞。远程经过授权的攻击者可利用该漏洞绕过既定的访问限制进而上传任意文件。