CVE:CVE-2022-40615
CNNVD:CNNVD-202301-879
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager存在SQL注入漏洞，该漏洞源于远程攻击者可以发送特制的SQL语句实现查看、添加、修改或删除后端数据库中的信息。以下版本受到影响：6.1、6.2和6.2.1版本。
solution:Upgrade ibm sterling_partner_engagement_manager to a higher version than 6.1.2,6.2.0,6.2.1,and avoid the version 6.1.2,6.2.0,6.2.1