CVE:CVE-2022-40234
CNNVD:CNNVD-202209-1504
IBM Spectrum Protect Plus是美国国际商业机器（IBM）公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
IBM Spectrum Protect Plus 10.1.12之前版本存在安全漏洞，该漏洞源于在将TLS证书上传到IBM Spectrum-Protect Plus时，生成的.crt文件中包含证书的私钥信息。
solution:Upgrade ibm spectrum_protect_plus to a higher version than 10.1.12,and avoid the version (,10.1.12)