CVE:CVE-2022-43864
CNNVD:CNNVD-202301-2060
IBM Business Automation Workflow是美国国际商业机器（IBM）公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。
IBM Business Automation Workflow 22.0.2版本存在路径遍历漏洞，该漏洞源于允许远程攻击者遍历系统上的目录，攻击者可以发送特制URL请求来查看系统上的任意文件。
solution:Upgrade ibm business_automation_workflow to a higher version than 21.0.3.1,20.0.0.1,20.0.0.2,22.0.1,22.0.2,and avoid the version [21.0.1,21.0.3.1],20.0.0.1,20.0.0.2,22.0.1,22.0.2; Upgrade ibm business_monitor to a higher version than 8.5.5,8.5.6,8.5.7,and avoid the version 8.5.5,8.5.6,8.5.7