CVE-2023-33283
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Marval MSM w wersji do 14.19.0.12476 używa statycznego klucza szyfrującego do tajnych danych. Atakujący, który uzyska dostęp do zaszyfrowanych tajemnic, może je odszyfrować, wykorzystując ten klucz.
Ocena ryzyka
Użycie statycznego klucza szyfrującego stwarza poważne ryzyko, ponieważ atakujący mogą łatwo odszyfrować poufne informacje, co może prowadzić do naruszenia danych.
Rekomendacja
Zaleca się zaktualizowanie Marval MSM do najnowszej wersji oraz wdrożenie dynamicznego zarządzania kluczami szyfrującymi, aby zwiększyć bezpieczeństwo danych.
Inne podatności w Marval MSM
Zobacz wszystkie- CVE-2023-33282Krytyczne
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada konto systemowe z domyślnymi poświadczeniami. Zdalny atakujący może zalogować się i utworzyć ważną sesję, co umożliwia wykonywanie wywołań backendowych do punktów końcowych aplikacji.
- CVE-2023-33284Wysokie
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada podatność na zdalne wykonanie kodu. Zdalny atakujący, uwierzytelniony jako dowolny użytkownik, może wykonać kod w kontekście serwera WWW.
Oryginalny opis (angielski, źródło NVD)
Marval MSM through 14.19.0.12476 uses a static encryption key for secrets. An attacker that gains access to encrypted secrets can decrypt them by using this key.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS