CVE:CVE-2022-22361
CNNVD:CNNVD-202205-4314
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。
IBM Business Automation Workflow 和 IBM Business Process Manager 存在安全漏洞，该漏洞源于容易受到跨站请求伪造的攻击。以下产品及版本受到影响：IBM Business Automation Workflow traditional 21.0.1 版本到 21.0.3 版本、20.0.0.1 版本到 20.0.0.2 版本、19.0.0.1 版本到 19.0.0.3 版本、18.0.0.0 版本到 18.0.0.1 版本；IBM Business Automation Workflow containers V21.0.1 版本到 V21.0.3 版本、20.0.0.1 版本到 20.0.0.2 版本；IBM Business Process Manager 8.6.0.0 版本到 8.6.0.201803 版本、8.5.0.0 版本到 8.5.0.201706 版本。
solution:Upgrade ibm business_automation_workflow to a higher version than 19.0.0.3,21.0.3,18.0.0.0,18.0.0.1,20.0.0.1,20.0.0.2,and avoid the version [19.0.0.1,19.0.0.3],[21.0.1,21.0.3],18.0.0.0,18.0.0.1,20.0.0.1,20.0.0.2; Upgrade ibm business_process_manager to a higher version than 8.5.0.201706,8.6.0.201803,and avoid the version [8.5.0.0,8.5.0.201706],[8.6.0.0,8.6.0.201803]