PT-2026-46211 · Mobatek · Mobaxterm

Xavi Beltran · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2019-25741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mobatek MobaXterm versão 12.1

Description Um estouro de buffer baseado em tratamento de exceção estruturada (SEH) existe no campo de nome de usuário de arquivos de sessão. Isso permite que atacantes remotos executem código arbitrário ao criar um arquivo de sessões malicioso contendo dados de estouro. Quando este arquivo é importado e executado, pode permitir a execução de um reverse shell com privilégios de usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-25741

Produtos afetados

Mobaxterm

Referências · 5

• 🔥 https://exploit-db.com/exploits/47429 · Exploit
• https://t.me/CVEtracker/55826 · Publicação no Telegram
• https://vulncheck.com/advisories/mobatek-mobaxterm-buffer-overflow-via-sessions-file · Nota
• https://download.mobatek.net/1112019010310554/MobaXterm_Portable_v11.1.zip · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25741 · Nota de Segurança