CVE:CVE-2022-34306
CNNVD:CNNVD-202207-538
IBM CICS TX Standard and Advanced是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。
IBM CICS TX Standard and Advanced 存在跨站脚本漏洞，该漏洞源于HTTP请求验证不当。远程用户可以向服务器发送专门制作的HTTP请求，并携带任意的HTTP报头。该漏洞允许远程用户执行HTTP请求偷换攻击。
solution:Upgrade ibm cics_tx to a higher version than 11.1,and avoid the version 11.1