Mobaxterm · Mobaxterm · CVE-2024-48200
**Nome do software vulnerável e versões afetadas**
MobaXterm versão 24.2
**Descrição**
Uma falha no MobaXterm permite que um invasor local eleve privilégios e execute código arbitrário por meio da função de remoção do MSI do MobaXterm, que inicia um cmd com privilégios de administrador (conhost.exe). Isso permite que o invasor execute qualquer código que desejar.
**Recomendações**
Para o MobaXterm versão 24.2, como solução temporária, considere desativar a função de remoção do MSI do MobaXterm para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.