CVE-2022-40693 in DS-3008

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità di trasmissione in chiaro nella funzionalità di applicazione web degli switch Ethernet industriali Moxa SDS-3008 Series versione 2.1. Un attacco di sniffing di rete appositamente progettato può portare alla divulgazione di informazioni sensibili. Un attaccante può intercettare il traffico di rete per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 20/09/2022
• Divulgazione: 07/02/2023
• Moderazione: accettato
• Voce: VDB-220361
• CPE: pronto
• CWE: CWE-319 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00646
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40693
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40693/