CVE:CVE-2022-22486
CNNVD:CNNVD-202302-192
IBM Tivoli Workload Scheduler是美国国际商业机器（IBM）公司的一套企业任务调度软件。该软件支持在多个平台和环境中计划、执行和跟踪作业。
IBM Tivoli Workload Scheduler 9.4版本、9.5版本和10.1版本存在代码问题漏洞，该漏洞源于在处理XML数据时容易受到XML外部实体注入(XXE)攻击，远程攻击者利用该漏洞可以获取敏感信息或消耗内存资源。
solution:Upgrade ibm tivoli_workload_scheduler to a higher version than 9.4,9.5,10.1,and avoid the version 9.4,9.5,10.1