CNVD-2022-05430

IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。 IBM FileNet Content Manager在5.5.4, 5.5.6和5.5.7版本存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。经过身份验证的远程攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。