CVE-2019-25741
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może uzyskać zdalny dostęp do systemu ofiary z uprawnieniami użytkownika, co może prowadzić do kradzieży danych lub dalszej eskalacji uprawnień.
Rekomendacja
Należy zaktualizować MobaXterm do najnowszej wersji i unikać importowania plików sesji z niezaufanych źródeł.
Inne podatności w MobaXterm
Zobacz wszystkie- CVE-2026-25866Wysokie
Wersje MobaXterm przed 26.1 zawierają podatność na niekontrolowany element ścieżki wyszukiwania. Aplikacja wywołuje WinExec do uruchomienia Notepad++ bez w pełni kwalifikowanej ścieżki wykonywalnej podczas otwierania zdalnych plików.
- CVE-2015-7244Wysokie
Domyślna konfiguracja serwera w MobaXterm przed wersją 8.3 ma wyłączone ustawienie kontroli dostępu, co skutkuje brakiem wymogu uwierzytelnienia dla połączeń X11. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub uzyskiwanie wrażliwych informacji za pomocą pakietów X11.
Oryginalny opis (angielski, źródło NVD)
Mobatek MobaXterm 12.1 contains a structured exception handling (SEH) based buffer overflow vulnerability in the username field of session files that allows remote attackers to execute arbitrary code. Attackers can craft a malicious MobaXterm sessions file with overflow data that triggers the vulnerability when imported and executed, enabling reverse shell execution with user privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS