CVE:CVE-2022-34362
CNNVD:CNNVD-202302-608
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。
IBM Sterling Secure Proxy 6.0.3版本存在跨站脚本漏洞，该漏洞源于对HOST标头的输入验证不当。
solution:Upgrade ibm sterling_secure_proxy to a higher version than 6.0.3,and avoid the version 6.0.3