CVE-2022-38337 in MobaXterm

Riassunto

di VulDB • 21/06/2026

Quando si interrompe una connessione SFTP, MobaXterm prima della versione v22.1 invia una password hardcoded al server. Il server tratta questo come un tentativo di accesso non valido, il che può causare un Denial of Service (DoS) per l'utente se sono in uso servizi come fail2ban.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/08/2022
• Divulgazione: 06/12/2022
• Moderazione: accettato
• Voce: VDB-214857
• CPE: pronto
• CWE: CWE-259 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00729
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38337
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38337/