CVE-2023-33282
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada konto systemowe z domyślnymi poświadczeniami. Zdalny atakujący może zalogować się i utworzyć ważną sesję, co umożliwia wykonywanie wywołań backendowych do punktów końcowych aplikacji.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że atakujący może uzyskać dostęp do wrażliwych danych i funkcji aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych poświadczeń konta systemowego oraz wdrożenie dodatkowych środków zabezpieczających, takich jak uwierzytelnianie wieloskładnikowe.
Inne podatności w Marval MSM
Zobacz wszystkie- CVE-2023-33284Wysokie
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada podatność na zdalne wykonanie kodu. Zdalny atakujący, uwierzytelniony jako dowolny użytkownik, może wykonać kod w kontekście serwera WWW.
- CVE-2023-33283Średnie
Marval MSM w wersji do 14.19.0.12476 używa statycznego klucza szyfrującego do tajnych danych. Atakujący, który uzyska dostęp do zaszyfrowanych tajemnic, może je odszyfrować, wykorzystując ten klucz.
Oryginalny opis (angielski, źródło NVD)
Marval MSM through 14.19.0.12476 and 15.0 has a System account with default credentials. A remote attacker is able to login and create a valid session. This makes it possible to make backend calls to endpoints in the application.