CVE:CVE-2022-22416
CNNVD:CNNVD-202207-1645
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager 6.1.2、6.2和Cloud/SasS 22.2版本存在安全漏洞，该漏洞源于容易受到服务器端请求伪造(SSRF)的攻击。这可能允许经过身份验证的攻击者从系统发送未经授权的请求，从而可能导致网络枚举或促进其他攻击。 IBM X-Force ID：223126。
solution:Upgrade ibm partner_engagement_manager to a higher version than 6.1.2.5,6.2.0.3,and avoid the version [6.1.2,6.1.2.5),[6.2.0,6.2.0.3); Upgrade ibm partner_engagement_manager_on_cloud/saas to a higher version than 22.2,and avoid the version 22.2