CVE-2019-25741 in MobaXterm
Сводка
по VulDB • 04.06.2026
В Mobatek MobaXterm версии 12.1 обнаружена уязвимость переполнения буфера на основе обработки структурированных исключений (SEH) в поле имени пользователя файлов сессий, которая позволяет удаленным злоумышленникам выполнять произвольный код. Злоумышленники могут создать вредоносный файл сессий MobaXterm с данными для переполнения, который активирует уязвимость при импорте и выполнении, что позволяет выполнить обратный шелл с привилегиями текущего пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.