CVE:CVE-2022-34348
CNNVD:CNNVD-202209-2476
IBM Sterling Partner Engagement Manager和IBM X-Force都是美国国际商业机器（IBM）公司的产品。IBM Sterling Partner Engagement Manager是一个自动化管理工具。IBM X-Force是一个基于云的威胁情报平台。允许使用、共享威胁情报并采取行动。
IBM Sterling Partner Engagement Manager 6.1版本存在安全漏洞，该漏洞源于其在处理XML数据时容易受到XML外部实体注入攻击导致远程攻击者可以获取敏感信息或消耗内存资源。
solution:Upgrade ibm sterling_partner_engagement_manager to a higher version than 6.1.2.6,6.2.0.4,6.2.1.0,and avoid the version [2.0,6.1.2.6),[6.2.0.0,6.2.0.4),6.2.1.0