Marval MSM 安全漏洞 CVE-2022-31883 CNNVD-202206-2747
4.0
AV
AC
AU
C
I
A
发布：
2022-06-28
修订：
2024-11-21
Marval MSM是英国Marval公司的一个创新的 IT 服务管理软件。 Marval MSM v14.19.0.12476版本存在安全漏洞，该漏洞源于有一个不安全的直接对象引用 (IDOR) 漏洞，导致低权限用户也能够查看其他用户的 API 密钥，包括管理员 API 密钥。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
