CVE-2022-40691 in DS-3008

Résumé

par VulDB • 13/07/2026

Une vulnérabilité de divulgation d'informations existe dans la fonctionnalité web application du commutateur Ethernet industriel Moxa SDS-3008 Series 2.1. Une requête HTTP spécialement conçue peut entraîner une divulgation d'informations sensibles. Un attaquant peut envoyer une requête HTTP pour exploiter cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Talos
• Réserver: 21/09/2022
• Divulgation: 07/02/2023
• Modérer: accepté
• Entrée: VDB-220360
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01458
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40691
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40691/