CVE:CVE-2022-22450
CNNVD:CNNVD-202207-1323
IBM Security Verify Identity Manager是美国IBM公司的一种安全验证身份管理器。
IBM Security Verify Identity Manager 10.0版本存在安全漏洞。攻击者利用该漏洞通过绕过 HTTP 请求中的扩展安全性来上传恶意文件。
solution:Upgrade ibm security_verify_governance to a higher version than 10.0,and avoid the version 10.0