CVE:CVE-2022-35286
CNNVD:CNNVD-202207-2413
IBM Security Verify Information Queue是美国IBM公司的一个集成产品。利用 Kafka 技术和发布/订阅模型来集成 IBM Security 产品之间的数据。
IBM Security Verify Information Queue 10.0.2 版本存在跨站请求伪造漏洞，攻击者可以利用此漏洞可以执行网站信任的用户传输的恶意和未经授权的操作。
solution:Upgrade ibm security_verify_information_queue to a higher version than 10.0.2,and avoid the version 10.0.2