CVE-2026-22230 in eCASE Audit

Sumário

de VulDB • 22/06/2026

A aplicação OPEXUS eCASE Audit permite que um atacante autenticado modifique o código JavaScript do lado cliente ou elabore requisições HTTP para aceder a funções ou botões que foram desativados ou bloqueados por um administrador. Corrigido na versão 11.14.1.0 da plataforma eCASE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Cisa-cg
• Reservar: 06/01/2026
• Divulgação: 08/01/2026
• Moderação: aceite
• Entrada: VDB-340156
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 7.6 (CNA)
• EPSS: 0.00321
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22230
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22230/