EPSS 0.00
Chybějící ověření integrity v MobaXterm od Mobatek
Podle INCIBE-CERT obsahuje MobaXterm Personal Edition (Portable) verzi 26.4 GA chybu CVE-2026-112161 se závažností 8,5 CVSS v4.0. Aplikace rozbaluje soubor CygUtils64.plugin bez ověření integrity, což místnímu útočníkovi s právy zápisu umožňuje podvrhnout knihovnu cygwin1.dll a spustit kód s oprávněními oběti. Řešením je aktualizace na verzi 26.5 nebo novější.
Číst originál na INCIBE-CERT → originál: Ausencia de verificación de integridad en MobaXterm de Mobatek
Mobatek ES
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-112161 | 8.5 4.0 · INCIBE | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.5.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0015 USD.