CVE:CVE-2020-4938
CNNVD:CNNVD-202107-583
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。
IBM MQ Appliance 中存在跨站请求伪造漏洞，该漏洞允许攻击者执行来自网站信任的用户传输的恶意和未经授权的操作。
solution:Upgrade ibm mq_appliance to a higher version than 9.2.2,9.1.0.8,9.2.0.2,and avoid the version [9.1,9.2.2),[9.1.0.0,9.1.0.8),[9.2.0.0,9.2.0.2)