CVE:CVE-2022-36776
CNNVD:CNNVD-202211-2641
IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。
IBM Cloud Pak for Security (CP4S) 1.10.0.0 79版本、1.10.2.0版本存在安全漏洞，该漏洞源于易受跨站脚本攻击。攻击者利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致凭据泄露。
solution:Upgrade ibm cloud_pak_for_security to a higher version than 1.10.2.0,and avoid the version [1.10.0.0,1.10.2.0]