CVE:CVE-2022-34167
CNNVD:CNNVD-202207-633
IBM CICS TX Standard and Advanced是美国IBM公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。
IBM CICS TX Standard所有版本和IBM CICS TX Advanced 11.1版本存在安全漏洞，该漏洞源于存在存储跨站脚本的漏洞。该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。IBM X-Force ID：229432。
solution:Upgrade ibm cics_tx to a higher version than 11.1,and avoid the version 11.1