CVE:CVE-2018-13822
CNNVD:CNNVD-201808-991
CA PPM是美国CA公司的一套项目和项目组合管理软件。该软件包括任务管理、项目规划、财务报告管理和资源管理等功能。
CA PPM中存在安全漏洞，该漏洞源于程序以明文的形式存储SSL密码。攻击者可利用该漏洞访问敏感信息。以下版本受到影响：CA PPM 14.3及之前版本，14.4版本，15.1版本，15.2 CP5及之前版本，15.3 CP2及之前版本。
solution:Upgrade broadcom project_portfolio_management to a higher version than 14.3,14.4,15.1,15.2:cumulative_patch_5,15.3:cumulative_patch_2,and avoid the version (,14.3],14.4,15.1,15.2:cumulative_patch_5,15.3:cumulative_patch_2