CVE:CVE-2022-31883
CNNVD:CNNVD-202206-2747
Marval MSM是英国Marval公司的一个创新的 IT 服务管理软件。
Marval MSM v14.19.0.12476版本存在安全漏洞，该漏洞源于有一个不安全的直接对象引用 (IDOR) 漏洞，导致低权限用户也能够查看其他用户的 API 密钥，包括管理员 API 密钥。
solution:Upgrade marvalglobal marval_msm to a higher version than 14.19.0.12476,and avoid the version 14.19.0.12476