CVE:CVE-2022-41297
CNNVD:CNNVD-202212-1822
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2 3.5版本、4.0版本、4.5版本存在跨站请求伪造漏洞，该漏洞源于易受跨站点请求伪造的攻击。
solution:Upgrade ibm db2_on_cloud_pak_for_data to a higher version than 4.6,and avoid the version [3.5,4.6); Upgrade ibm db2_warehouse_on_cloud_pak_for_data to a higher version than 4.6,and avoid the version [3.5,4.6); Upgrade ibm db2u to a higher version than 3.5,4.0,4.5,and avoid the version 3.5,4.0,4.5