CVE-2026-112161
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
MobaXterm Personal Edition (Portable) 26.4 GA rozpakowuje plik CygUtils64.plugin bez uprzedniej weryfikacji jego integralności. Lokalny atakujący z uprawnieniami zapisu do tego pliku może zastąpić bibliotekę bin/cygwin1.dll złośliwą biblioteką. Gdy ofiara otworzy sesję Local Shell lub użyje funkcji opartej na Cygwin, aplikacja rozpakuje komponent i załaduje zmodyfikowaną bibliotekę, wykonując kod z uprawnieniami ofiary.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście ofiary, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj MobaXterm do wersji, która weryfikuje integralność plików pluginów. Ogranicz uprawnienia zapisu do plików pluginów tylko do zaufanych użytkowników.
Inne podatności w MobaXterm
Zobacz wszystkie- CVE-2026-25866Wysokie
Wersje MobaXterm przed 26.1 zawierają podatność na niekontrolowany element ścieżki wyszukiwania. Aplikacja wywołuje WinExec do uruchomienia Notepad++ bez w pełni kwalifikowanej ścieżki wykonywalnej podczas otwierania zdalnych plików.
- CVE-2015-7244Wysokie
Domyślna konfiguracja serwera w MobaXterm przed wersją 8.3 ma wyłączone ustawienie kontroli dostępu, co skutkuje brakiem wymogu uwierzytelnienia dla połączeń X11. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub uzyskiwanie wrażliwych informacji za pomocą pakietów X11.
- CVE-2019-25741Krytyczne
Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
MobaXterm Personal Edition (Portable) 26.4 GA extracts the CygUtils64.plugin file without first verifying its integrity. A local attacker with write permissions on this file can replace the ‘bin/cygwin1.dll’ library contained within it with a malicious library. When the victim opens a Local Shell session or uses a Cygwin-based function, the application extracts the component and loads the tampered library, executing code with the victim’s permissions. Exploitation requires write access to the plugin and does not, in itself, involve privilege escalation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS