CVE-2022-40224 in DS-3008

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità di denial of service nella funzionalità del server web di Moxa SDS-3008 Series Industrial Ethernet Switch 2.1. Un'intestazione HTTP appositamente costruita può causare un denial of service. Un attaccante può inviare una richiesta HTTP per sfruttare questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Talos
• Prenotare: 21/09/2022
• Divulgazione: 07/02/2023
• Moderazione: accettato
• Voce: VDB-220362
• CPE: pronto
• CWE: CWE-410 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.64686
• KEV: no
• Attività: molto basso
• Settore: Energy, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40224
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40224/