CVE-2026-25866
WysokieStreszczenie
Wersje MobaXterm przed 26.1 zawierają podatność na niekontrolowany element ścieżki wyszukiwania. Aplikacja wywołuje WinExec do uruchomienia Notepad++ bez w pełni kwalifikowanej ścieżki wykonywalnej podczas otwierania zdalnych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, umieszczając złośliwy plik wykonywalny wcześniej w kolejności wyszukiwania, co prowadzi do wykonania dowolnego kodu w kontekście użytkownika.
Rekomendacja
Zaleca się aktualizację MobaXterm do wersji 26.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy monitorować i kontrolować ścieżki wyszukiwania aplikacji.
Inne podatności w MobaXterm
Zobacz wszystkie- CVE-2015-7244Wysokie
Domyślna konfiguracja serwera w MobaXterm przed wersją 8.3 ma wyłączone ustawienie kontroli dostępu, co skutkuje brakiem wymogu uwierzytelnienia dla połączeń X11. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub uzyskiwanie wrażliwych informacji za pomocą pakietów X11.
- CVE-2019-25741Krytyczne
Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
MobaXterm versions prior to 26.1 contain an uncontrolled search path element vulnerability. The application calls WinExec to execute Notepad++ without a fully qualified executable path when opening remote files. An attacker can exploit the search path behavior by placing a malicious executable earlier in the search order, resulting in arbitrary code execution in the context of the affected user.