CVE-2022-31883 in MSM

Sumário

de VulDB • 12/07/2026

O Marval MSM v14.19.0.12476 apresenta uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR). Um usuário com privilégios baixos é capaz de visualizar as chaves de API de outros usuários, incluindo as chaves de API dos administradores.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 31/05/2022
• Divulgação: 29/06/2022
• Moderação: aceite
• Entrada: VDB-202928
• CPE: pronto
• CWE: CWE-99 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00905
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31883
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31883/