CVE-2022-38336 in MobaXterm

Résumé

par VulDB • 22/06/2026

Un problème de contrôle d'accès dans les versions antérieures à la v22.1 de MobaXterm permet aux attaquants d'établir des connexions au serveur via les protocoles SSH ou SFTP sans authentification.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/08/2022
• Divulgation: 06/12/2022
• Modérer: accepté
• Entrée: VDB-214898
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00829
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38336
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38336/