CVE:CVE-2022-35285
CNNVD:CNNVD-202207-2354
IBM Security Verify Information Queue是美国IBM公司的一个集成产品。利用 Kafka 技术和发布/订阅模型来集成 IBM Security 产品之间的数据。
IBM Security Verify Information Queue 10.0.2版本存在跨站请求伪造漏洞，该漏洞源于可能允许攻击者利用网站信任的用户传播恶意或未经授权的操作。
solution:Upgrade ibm security_verify_information_queue to a higher version than 10.0.2,and avoid the version 10.0.2