CVE-2022-38337 in MobaXterm

Tóm tắt

Bởi VulDB • 22/06/2026

Khi hủy kết nối SFTP, MobaXterm trước phiên bản v22.1 gửi một mật khẩu được mã hóa cứng đến máy chủ. Máy chủ coi đây là một nỗ lực đăng nhập không hợp lệ, điều này có thể dẫn đến tình trạng Từ chối Dịch vụ (DoS) cho người dùng nếu các dịch vụ như fail2ban đang được sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/08/2022
• Tiết lộ: 06/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214857
• CPE: sẵn sàng
• CWE: CWE-259 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00729
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38337
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38337/