CVE-2023-33283

ŚrednieCVSS 5.5

Opublikowano: 07/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Marval MSM w wersji do 14.19.0.12476 używa statycznego klucza szyfrującego do tajnych danych. Atakujący, który uzyska dostęp do zaszyfrowanych tajemnic, może je odszyfrować, wykorzystując ten klucz.

Ocena ryzyka

Użycie statycznego klucza szyfrującego stwarza poważne ryzyko, ponieważ atakujący mogą łatwo odszyfrować poufne informacje, co może prowadzić do naruszenia danych.

Rekomendacja

Zaleca się zaktualizowanie Marval MSM do najnowszej wersji oraz wdrożenie dynamicznego zarządzania kluczami szyfrującymi, aby zwiększyć bezpieczeństwo danych.

Oryginalny opis (angielski, źródło NVD)

Marval MSM through 14.19.0.12476 uses a static encryption key for secrets. An attacker that gains access to encrypted secrets can decrypt them by using this key.