CVE:CVE-2022-22331
CNNVD:CNNVD-202204-1812
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager 6.2.0 版本存在安全漏洞，该漏洞源于允许经过身份验证的远程攻击者获取敏感信息或修改由不安全的直接对象漏洞 (IDOR) 导致的用户详细信息。
solution:Upgrade ibm partner_engagement_manager to a higher version than 6.2.0,and avoid the version 6.2.0