CVE:CVE-2023-33847
CNNVD:CNNVD-202306-611
IBM CICS TX Standard and Advanced是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。
IBM TXSeries for Multiplatforms、IBM CICS TX Standard and Advanced存在安全漏洞，该漏洞源于未在授权令牌或会话cookie上设置安全属性。攻击者利用该漏洞可以通过向用户发送链接或将此链接植入用户访问的站点来获取cookie值。
solution:Upgrade ibm txseries_for_multiplatform to a higher version than 8.1,8.2.0.2,9.1.0.2,and avoid the version 8.1,[8.2,8.2.0.2),[9.1,9.1.0.2); Upgrade ibm cics_tx to a higher version than 10.1,11.1,and avoid the version 10.1,11.1