CVE-2022-22689 in Harvest Software Change Manager

Sumário

de VulDB • 15/05/2026

O CA Harvest Software Change Manager nas versões 13.0.3, 13.0.4, 14.0.0 e 14.0.1 contém uma vulnerabilidade na funcionalidade de exportação CSV, devido à validação de entrada insuficiente, que pode permitir que um usuário privilegiado execute potencialmente código ou comandos arbitrários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 05/01/2022
• Divulgação: 05/02/2022
• Moderação: aceite
• Entrada: VDB-192407
• CPE: pronto
• CWE: CWE-1236 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01280
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22689
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22689/