CVE:CVE-2022-41299
CNNVD:CNNVD-202212-2798
IBM Cloud Transformation Advisor是美国国际商业机器（IBM）公司的一款免费提供的开发工具。可帮助您快速评估本地 Java 用于部署到云的 EE 应用程序。
IBM Cloud Transformation Advisor 2.0.1 到 3.3.1版本存在安全漏洞，该漏洞源于允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变可能导致受信任会话中的凭据泄露的预期功能。
solution:Upgrade ibm cloud_transformation_advisor to a higher version than 3.4.0,and avoid the version [2.0.1,3.4.0)