CVE:CVE-2022-22417
CNNVD:CNNVD-202207-1644
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。
IBM Sterling Partner Engagement Manager 6.1.2、6.2和Cloud/SasS 22.2版本存在安全漏洞，该漏洞源于存在跨站脚本攻击。 此漏洞允许用户在Web UI中嵌入任意JavaScript代码从而改变预期的功能，可能导致受信任会话中的凭据泄露。 IBM X-Force ID：223127。
solution:Upgrade ibm partner_engagement_manager to a higher version than 6.1.2.5,6.2.0.3,and avoid the version [6.1.2,6.1.2.5),[6.2.0,6.2.0.3); Upgrade ibm partner_engagement_manager_on_cloud/saas to a higher version than 22.2,and avoid the version 22.2