CVE-2022-38337 in MobaXterm

الملخص

بحسب VulDB • 22/06/2026

عند إنهاء اتصال SFTP، يرسل MobaXterm قبل الإصدار v22.1 كلمة مرور ثابتة إلى الخادم. يعالج الخادم هذا على أنه محاولة تسجيل دخول غير صالحة، مما قد يؤدي إلى حجب الخدمة (DoS) للمستخدم إذا كانت خدمات مثل fail2ban قيد الاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/08/2022
• إفشاء: 06/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214857
• CPE: جاهز
• CWE: CWE-259 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00729
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38337
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38337/