Wszystkie pakiety
Podatności Marval MSM
3 znanych podatności CVE w Marval MSM, przetłumaczonych i ocenionych.
- CVE-2023-33282Krytyczne
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada konto systemowe z domyślnymi poświadczeniami. Zdalny atakujący może zalogować się i utworzyć ważną sesję, co umożliwia wykonywanie wywołań backendowych do punktów końcowych aplikacji.
- CVE-2023-33284Wysokie
Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada podatność na zdalne wykonanie kodu. Zdalny atakujący, uwierzytelniony jako dowolny użytkownik, może wykonać kod w kontekście serwera WWW.
- CVE-2023-33283Średnie
Marval MSM w wersji do 14.19.0.12476 używa statycznego klucza szyfrującego do tajnych danych. Atakujący, który uzyska dostęp do zaszyfrowanych tajemnic, może je odszyfrować, wykorzystując ten klucz.