CVE:CVE-2022-35719
CNNVD:CNNVD-202211-2700
IBM MQ Internet Pass-Thru是美国国际商业机器（IBM）公司的一个用于支持在Internet上的远程站点之间实现消息传递的产品。该产品为IBM MQ的扩展功能组件，可充当在交互过程中建立协议通道或代理，使IBM MQ通道协议通过防火墙的进出更加简单和易于管理。
IBM MQ Internet Pass-Thru 2.1、9.2 LTS 和 9.2 CD版本存在日志信息泄露漏洞，该漏洞源于将潜在敏感信息存储在本地用户可以读取的跟踪文件中。
solution:Upgrade ibm mq_internet_pass-thru to a higher version than 2.1,9.2,and avoid the version 2.1,9.2