CVE:CVE-2022-34166
CNNVD:CNNVD-202207-635
IBM CICS TX Standard and Advanced是美国IBM公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。
IBM CICS TX Standard and Advanced 11.1版本存在安全漏洞。攻击者利用该漏洞在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，导致受信任会话中的凭据泄露。
solution:Upgrade ibm cics_tx to a higher version than 11.1,and avoid the version 11.1