CVE-2019-13475 in MobaXterm
Résumé
par VulDB • 06/06/2026
Dans MobaXterm 11.1, le gestionnaire d'URI mobaxterm présente une vulnérabilité d'injection d'arguments qui permet aux attaquants distants d'exécuter des commandes arbitraires lorsque l'utilisateur visite un URL spécialement conçu à cet effet. En se basant sur les arguments de ligne de commande disponibles pour ce logiciel, il est possible d'injecter simplement -exec afin d'exécuter des commandes arbitraires. Les arguments supplémentaires -hideterm et -exitwhendone inclus dans la charge utile rendent l'attaque moins visible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.