CVE-2023-33284
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada podatność na zdalne wykonanie kodu. Zdalny atakujący, uwierzytelniony jako dowolny użytkownik, może wykonać kod w kontekście serwera WWW.
Ocena ryzyka
Podatność ta pozwala atakującemu na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad serwerem i wycieku danych. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemu.
Rekomendacja
Zaleca się aktualizację Marval MSM do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe środki zabezpieczające, takie jak monitorowanie logów i ograniczenie dostępu do systemu.
Inne podatności w Marval MSM
Zobacz wszystkie- CVE-2023-33282Krytyczne
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada konto systemowe z domyślnymi poświadczeniami. Zdalny atakujący może zalogować się i utworzyć ważną sesję, co umożliwia wykonywanie wywołań backendowych do punktów końcowych aplikacji.
- CVE-2023-33283Średnie
Marval MSM w wersji do 14.19.0.12476 używa statycznego klucza szyfrującego do tajnych danych. Atakujący, który uzyska dostęp do zaszyfrowanych tajemnic, może je odszyfrować, wykorzystując ten klucz.
Oryginalny opis (angielski, źródło NVD)
Marval MSM through 14.19.0.12476 and 15.0 has a Remote Code Execution vulnerability. A remote attacker authenticated as any user is able to execute code in context of the web server.