CVE:CVE-2022-43874
CNNVD:CNNVD-202303-1292
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。
IBM App Connect Enterprise Certified Container存在跨站脚本漏洞，该漏洞源于允许用户在 Web UI 中嵌入任意 JavaScript 代码。以下产品和版本受到影响：IBM App Connect Enterprise Certified Container 4.1, 4.2, 5.0, 5.1, 5.2, 6.0, 6.1, 6.2, 7.0版本。
solution:Upgrade ibm app_connect_enterprise_certified_container to a higher version than 4.1,4.2,5.0,5.1,5.2,6.0,6.1,6.2,7.0,and avoid the version 4.1,4.2,5.0,5.1,5.2,6.0,6.1,6.2,7.0