CVE:CVE-2022-30611
CNNVD:CNNVD-202206-1016
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。
IBM Spectrum Copy Data Management 2.2.0.0版本到2.2.15.0版本存在跨站脚本漏洞，该漏洞源于用户提供的输入的验证不当。攻击者可以利用此漏洞窃取受害者基于 cookie 的身份验证凭据。
solution:Upgrade ibm spectrum_copy_data_management to a higher version than 2.2.15.0,and avoid the version [2.2.0.0,2.2.15.0]