CVE:CVE-2022-40751
CNNVD:CNNVD-202211-2992
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。
IBM UrbanCode Deploy (UCD) 6.2.7.0 到 6.2.7.17、7.0.0.0 到 7.0.5.12、7.1.0.0 到 7.1.2.8 和 7.2.0.0 到 7.2.3.1版本存在安全漏洞，该漏洞源于允许具有管理权限的用户恢复以前为执行经过身份验证的 LDAP 搜索而保存的凭据。
solution:Upgrade ibm urbancode_deploy to a higher version than 6.2.7.18,7.0.5.13,7.1.2.9,7.2.3.2,and avoid the version [6.2.7.0,6.2.7.18),[7.0.0.0,7.0.5.13),[7.1.0.0,7.1.2.9),[7.2.0.0,7.2.3.2)