CVE-2022-22689CWE-1236

CVE-2022-22689: falha em CA Harvest Software Change Manager

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CA Harvest Software Change Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.3%
Em resumo

Um usuário com privilégios pode injetar comandos maliciosos através da funcionalidade de exportação CSV no CA Harvest Software Change Manager devido à validação fraca de entrada. Isso permite executar código arbitrário no sistema.

Detalhe técnico

A funcionalidade de exportação CSV no CA Harvest Software Change Manager (versões 13.0.3, 13.0.4, 14.0.0, 14.0.1) não valida adequadamente a entrada do usuário, permitindo ataques de injeção de comando. Um usuário privilegiado pode criar dados especialmente formatados que, quando exportados para CSV, executam comandos arbitrários do sistema com privilégios da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
CA Harvest Software Change Manager versions 13.0.3, 13.0.4, 14.0.0, and 14.0.1, contain a vulnerability in the CSV export functionality, due to insufficient input validation, that can allow a privileged user to potentially execute arbitrary code or commands.
Produtos afetados
n/a · CA Harvest Software Change Manager