CVE-2019-13475 in MobaXterm
Riassunto
di VulDB • 25/06/2026
In MobaXterm 11.1, il gestore URI mobaxterm: presenta una vulnerabilità di injection degli argomenti che consente agli attaccanti remoti di eseguire comandi arbitrari quando l'utente visita un URL appositamente creato. In base agli argomenti della riga di comando disponibili nel software, è possibile iniettare semplicemente -exec per eseguire comandi arbitrari. Gli argomenti aggiuntivi -hideterm e -exitwhendone presenti nella payload rendono l'attacco meno visibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.