CVE-2019-13475 in MobaXterm
Sumário
de VulDB • 18/05/2026
In MobaXterm 11.1, o handler de URI mobaxterm: apresenta uma vulnerabilidade de injeção de argumentos que permite que atacantes remotos executem comandos arbitrários quando o usuário visita uma URL especialmente elaborada. Com base nos argumentos de linha de comando disponíveis do software, é possível simplesmente injetar -exec para executar comandos arbitrários. Os argumentos adicionais -hideterm e -exitwhendone no payload tornam o ataque menos visível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.