CVE-2026-112161
Təsvir
MobaXterm Personal Edition (Portable) 26.4 GA versiyası CygUtils64.plugin faylını onun bütövlüyünü yoxlamadan çıxarır. Bu fayla yazma icazəsi olan lokal hücumçu, onun tərkibindəki ‘bin/cygwin1.dll’ kitabxanasını zərərli kitabxana ilə əvəz edə bilər. Qurban Local Shell sessiyasını açdıqda və ya Cygwin əsaslı funksiyadan istifadə etdikdə, tətbiq komponenti çıxarır və dəyişdirilmiş kitabxananı yükləyir ki, bu da kodun qurbanın icazələri ilə icrasına səbəb olur. Eksploytasiya üçün plaginə yazma girişi tələb olunur və bu proses özlüyündə imtiyazların yüksəldilməsini nəzərdə tutmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mobatek MobaXterm | 26.4 GA | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.