CVE:CVE-2023-33283
CNNVD:CNNVD-202306-590
Marval MSM是英国Marval公司的一个创新的 IT 服务管理软件。
Marval MSM存在安全漏洞，该漏洞源于使用带有静态加密密钥的TripleDES和IV，将机密和某些凭据存储到数据库。受影响的产品和版本：Marval MSM 14.19.0.12476及之前版本。
solution:Upgrade marvalglobal msm to a higher version than 14.19.0.12476,and avoid the version (,14.19.0.12476]