CVE:CVE-2022-46771
CNNVD:CNNVD-202212-3645
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。
IBM UrbanCode Deploy (UCD) 6.2.0.0版本至6.2.7.18版本、7.0.5.0版本至7.0.5.13版本、7.1.0.0版本至7.1.2.9版本、7.2.0.0版本至7.2.3.2版本、7.3.0.0版本存在安全漏洞。攻击者利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，从而可能导致可信会话中的凭据泄露。
solution:Upgrade ibm urbancode_deploy to a higher version than 6.2.7.18,7.0.5.13,7.1.2.9,7.2.3.2,7.3.0.0,and avoid the version [6.2.0.0,6.2.7.18],[7.0.5.0,7.0.5.13],[7.1.0.0,7.1.2.9],[7.2.0.0,7.2.3.2],7.3.0.0