CVE:CVE-2022-41731
CNNVD:CNNVD-202302-833
IBM Watson Knowledge Catalog是美国国际商业机器（IBM）公司的一套统一的数据目录系统。该系统主要用于快速查找、分类和共享数据等。
IBM Watson Knowledge Catalog on Cloud Pak for Data 4.5.0版本存在SQL注入漏洞。攻击者利用该漏洞发送特制的SQL语句，从而可以查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade ibm watson_knowledge_catalog_on_cloud_pak_for_data to a higher version than 4.5.0,and avoid the version 4.5.0