CVE:CVE-2022-22489
CNNVD:CNNVD-202208-3421
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM MQ 存在安全漏洞，该漏洞源于攻击者可以通过Explorer Import Wizard将恶意XML数据传输到IBM MQ，以读取文件、扫描站点或触发拒绝服务。
solution:Upgrade ibm mq to a higher version than 8.0.0.0,9.0.0.0,9.1.0,9.1.0.0,9.2.0,and avoid the version 8.0.0.0,9.0.0.0,9.1.0,9.1.0.0,9.2.0