CVE:CVE-2022-22456
CNNVD:CNNVD-202212-3784
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。
IBM Security Verify Governance, Identity Manager 10.0.1版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，允许用户在Web UI中嵌入任意JavaScript代码从而改变预期功能，可能导致受信任会话中的凭据泄露。
solution:Upgrade ibm security_verify_governance to a higher version than 10.0.1,and avoid the version 10.0.1