CVE:CVE-2022-35283
CNNVD:CNNVD-202207-1308
IBM Security Verify Information Queue是美国IBM公司的一个集成产品。利用 Kafka 技术和发布/订阅模型来集成 IBM Security 产品之间的数据。
IBM Security Verify Information Queue 10.0.2存在安全漏洞，该漏洞源于其允许经过身份认证的攻击者通过特殊设计的HTTP请求导致拒绝服务。
solution:Upgrade ibm security_verify_information_queue to a higher version than 10.0.2,and avoid the version 10.0.2