CVE:CVE-2022-22476
CNNVD:CNNVD-202207-623
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。
IBM WebSphere Application Server Liberty 17.0.0.3至22.0.0.7版本存在安全漏洞，该漏洞源于Open Liberty存在被认证用户使用特制请求进行身份欺骗的风险。
solution:Upgrade ibm open_liberty to a higher version than 22.0.0.8,and avoid the version [17.0.0.3,22.0.0.8); Upgrade ibm websphere_application_server to a higher version than 22.0.0.8,and avoid the version [17.0.0.3,22.0.0.8)