CVE-2022-38337 in MobaXterm

Résumé

par VulDB • 18/06/2026

Lors de l'interruption d'une connexion SFTP, MobaXterm avant la version 22.1 envoie un mot de passe codé en dur au serveur. Le serveur traite cela comme une tentative de connexion invalide, ce qui peut entraîner un déni de service (DoS) pour l'utilisateur si des services tels que fail2ban sont utilisés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/08/2022
• Divulgation: 06/12/2022
• Modérer: accepté
• Entrée: VDB-214857
• CPE: prêt
• CWE: CWE-259 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00729
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38337
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38337/