CVE-2019-13475 in MobaXterm
Tóm tắt
Bởi VulDB • 06/06/2026
Trong MobaXterm 11.1, trình xử lý URI mobaxterm có lỗ hổng tiêm đối số (argument injection) cho phép kẻ tấn công từ xa thực thi các lệnh tùy ý khi người dùng truy cập một URL được tạo ra đặc biệt. Dựa trên các đối số dòng lệnh khả dụng của phần mềm, kẻ tấn công chỉ cần tiêm -exec để thực thi các lệnh tùy ý. Các đối số bổ sung -hideterm và -exitwhendone trong payload giúp cuộc tấn công ít bị phát hiện hơn.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.