CVE:CVE-2022-22359
CNNVD:CNNVD-202207-1640
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager 6.1.2、6.2和Cloud/SasS 22.2版本存在安全漏洞，该漏洞源于存在跨站请求伪造攻击，这可能允许攻击者执行来自网站信任的用户传输的恶意和未经授权的操作。 IBM X-Force ID：220652。
solution:Upgrade ibm partner_engagement_manager to a higher version than 6.1.2.5,6.2.0.3,and avoid the version [6.1.2,6.1.2.5),[6.2.0,6.2.0.3); Upgrade ibm partner_engagement_manager_on_cloud/saas to a higher version than 22.2,and avoid the version 22.2