FICHE CVE
CVE-2022-40224
Publiée le 2023-02-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les commutateurs Ethernet industriels de la série Moxa SDS-3008 sont affectés par une faille dans leur interface de gestion web. Un attaquant peut provoquer le plantage du serveur web en envoyant une seule requête HTTP spécialement conçue, entraînant un déni de service. Cette action peut être exécutée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A denial of service vulnerability exists in the web server functionality of Moxa SDS-3008 Series Industrial Ethernet Switch 2.1. A specially-crafted HTTP message header can lead to denial of service. An attacker can send an HTTP request to trigger this vulnerability.