CVE:CVE-2022-22358
CNNVD:CNNVD-202207-1639
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager 6.1.2、6.2和Cloud/SasS 22.2版本存在安全漏洞，该漏洞源于在处理XML数据时容易受到XML外部实体注入(XXE)攻击。 远程攻击者可以利用此漏洞暴露敏感信息或消耗内存资源。IBM X-Force ID：220651。
solution:Upgrade ibm partner_engagement_manager to a higher version than 6.1.2.5,6.2.0.3,and avoid the version [6.1.2,6.1.2.5),[6.2.0,6.2.0.3); Upgrade ibm partner_engagement_manager_on_cloud/saas to a higher version than 22.2,and avoid the version 22.2