CVE:CVE-2022-42438
CNNVD:CNNVD-202302-610
IBM Cloud Pak for Multicloud Management是美国国际商业机器（IBM）公司的一个应用软件。用于管理多云环境的缺省功能。
IBM Cloud Pak for Multicloud Management Monitoring 2.0版本、2.3版本存在安全漏洞。攻击者利用该漏洞通过指定URL路径访问管理功能。
solution:Upgrade ibm cloud_pak_for_multicloud_management_monitoring to a higher version than 2.3.0,2.3.0,2.3.0:fixpack2,2.3.0:fixpack3,2.3.0:fixpack4,2.3.0:fixpack5,and avoid the version [2.0.0,2.3.0),2.3.0,2.3.0:fixpack2,2.3.0:fixpack3,2.3.0:fixpack4,2.3.0:fixpack5