CVE:CVE-2022-38385
CNNVD:CNNVD-202211-2884
IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。
IBM Cloud Pak for Security(CP4S) 1.10.0.0版本至1.10.2.0版本存在输入验证错误漏洞，该漏洞源于输入验证不当，可能允许经过身份验证的用户获取高度敏感的信息或执行未经授权的操作。
solution:Upgrade ibm cloud_pak_for_security to a higher version than 1.10.2.0,and avoid the version [1.10.0.0,1.10.2.0]