CVE:CVE-2022-22332
CNNVD:CNNVD-202204-1814
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager 6.2.0 版本存在安全漏洞，该漏洞源于缺少 JWT 令牌的撤销机制。攻击者可冒充另一个用户。
solution:Upgrade ibm partner_engagement_manager to a higher version than 6.2.0,and avoid the version 6.2.0