CVE-2022-38337 in MobaXterm

요약

\~에 의해 VulDB • 2026. 06. 21.

SFTP 연결을 종료할 때, v22.1 이전 버전의 MobaXterm은 서버에 하드코딩된 비밀번호를 전송합니다. 서버는 이를 유효하지 않은 로그인 시도로 간주하며, fail2ban과 같은 서비스를 사용할 경우 사용자에게 서비스 거부(Denial of Service, DoS)가 발생할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2022. 08. 15.
• 공개: 2022. 12. 06.
• 모더레이션: 수락
• 항목: VDB-214857
• CPE: 준비됨
• CWE: CWE-259 (확인됨)
• CVSS: 9.1 (NVD)
• EPSS: 0.00729
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38337
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38337/