CVE-2022-38336

Опубликовано: 06 дек. 2022

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Уязвимость подключения к серверу через протоколы SSH или SFTP без аутентификации в MobaXterm

Описание

Уязвимость контроля доступа в MobaXterm позволяет злоумышленникам устанавливать соединения с сервером через протоколы SSH или SFTP без необходимости аутентификации.

Затронутые версии ПО

MobaXterm до версии 22.1

Тип уязвимости

Обход аутентификации

Ссылки

https://docs.ssh-mitm.at/vulnerabilities/CVE-2022-38336.html
Exploit
Mitigation
Third Party Advisory
https://docs.ssh-mitm.at/vulnerabilities/CVE-2022-38336.html
Exploit
Mitigation
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mobatek:mobaxterm:*:*:*:*:*:*:*:*

Версия до 22.2 (исключая)

EPSS

Процентиль: 59%

0.0038

Низкий

8.1 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-xhw8-cw4m-2j3c