CVE-2022-31887: marvalglobal marval msm

csirt@kutim:~/threat-intel/cve/CVE-2022-31887

CVSS 9.8 · Critical EPSS 1,6%

Kerentanan Insufficiently Protected Credentials pada marvalglobal marval msm. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Marval MSM v14.19.0.12476 has a 0-Click Account Takeover vulnerability which allows an attacker to change any user's password in the organization, this means that the user can also escalate achieve Privilege Escalation by changing the administrator password.

Rincian

Terbit di NVD: 28 Juni 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 1,6% peluang dieksploitasi; lebih tinggi dari 74,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
marvalglobal	marval msm	Versi 14.19.0.12476

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cyber-guy.gitbook.io/cyber-guy/pocs/marval-msm/0-click-account-takeover exploit · advisory pihak ketiga
https://drive.google.com/drive/folders/12nb9KvckzhUNv4RtjlaeZi8QeFqwvkMX?usp=sharing broken link · advisory pihak ketiga
https://marvalglobal.com/ product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.