CVE:CVE-2022-22349
CNNVD:CNNVD-202202-1884
IBM Sterling External Authentication Server是美国国际商业机器公司（IBM）的一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。
IBM Sterling External Authentication Server 3.4.3.2, 6.0.2.0和6.0.3.0存在路径遍历漏洞，该漏洞源于没有正确验证RESTAPI配置数据，一个授权的用户可能会导入无效的数据，这些数据可能被用来进行攻击。
solution:Upgrade ibm sterling_external_authentication_server to a higher version than 3.4.3.2,6.0.2.0,6.0.3.0,and avoid the version 3.4.3.2,6.0.2.0,6.0.3.0