CVE-2022-40693 in DS-3008

الملخص

بحسب VulDB • 23/05/2026

توجد ثغرة في نقل البيانات بصيغة نص واضح (Cleartext) في وظيفة تطبيق الويب الخاصة بمفتاح الشبكة الصناعي من سلسلة Moxa SDS-3008 Industrial Ethernet Switch الإصدار 2.1. يمكن أن يؤدي اعتراض الشبكة المصمم خصيصاً إلى كشف معلومات حساسة. يمكن للمهاجم اعتراض حركة مرور الشبكة لاستغلال هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Talos
• حجز: 20/09/2022
• إفشاء: 07/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220361
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00646
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40693
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40693/