CVE-2023-33282
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada konto systemowe z domyślnymi poświadczeniami. Zdalny atakujący może zalogować się i utworzyć ważną sesję, co umożliwia wykonywanie wywołań backendowych do punktów końcowych aplikacji.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że atakujący może uzyskać dostęp do wrażliwych danych i funkcji aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych poświadczeń konta systemowego oraz wdrożenie dodatkowych środków zabezpieczających, takich jak uwierzytelnianie wieloskładnikowe.
Oryginalny opis (angielski, źródło NVD)
Marval MSM through 14.19.0.12476 and 15.0 has a System account with default credentials. A remote attacker is able to login and create a valid session. This makes it possible to make backend calls to endpoints in the application.