CVE:CVE-2022-22360
CNNVD:CNNVD-202207-1643
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager 6.1.2、6.2和Cloud/SasS 22.2版本存在安全漏洞，该漏洞源于可能允许经过身份验证的远程攻击者进行LDAP注入。通过使用特制请求，攻击者可以利用此漏洞并可能导致向未经授权的资源授予权限。 IBM X-Force ID：220782。
solution:Upgrade ibm partner_engagement_manager to a higher version than 6.1.2.5,6.2.0.3,and avoid the version [6.1.2,6.1.2.5),[6.2.0,6.2.0.3); Upgrade ibm partner_engagement_manager_on_cloud/saas to a higher version than 22.2,and avoid the version 22.2