CVE:CVE-2022-43871
CNNVD:CNNVD-202304-2312
IBM Financial Transaction Manager for SWIFT Services是美国国际商业机器（IBM）公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。
IBM Financial Transaction Manager for SWIFT Services 3.2.4版本存在跨站脚本漏洞。攻击者利用该漏洞在 Web UI 中嵌入任意 JavaScript 代码，从而改变可能导致受信任会话中的凭据泄露的预期功能。
solution:Upgrade ibm financial_transaction_manager_for_multiplatform to a higher version than 3.2.4,and avoid the version 3.2.4