Chybějící ověření integrity v MobaXterm od Mobatek
Podle INCIBE-CERT obsahuje MobaXterm Personal Edition (Portable) verzi 26.4 GA chybu CVE-2026-112161 se závažností 8,5 CVSS v4.0. Aplikace rozbaluje soubor CygUtils64.plugin bez ověření integrity, což místnímu útočníkovi s právy zápisu umožňuje podvrhnout knihovnu cygwin1.dll a spustit kód s oprávněními oběti. Řešením je aktualizace na verzi 26.5 nebo novější.
EPSS 0.00 CVSS 8.5 CVE-2026-112161 Mobatek ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD