CVE-2026-11967
Yüksək
Təsvir
MobaXterm Personal Edition (Portable)-in 26.3 versiyasında (Build 5154), portativ icra faylı ilə eyni kataloqda yerləşən zərərli DLL-in yüklənməsi vasitəsilə ixtiyari kodun icrasına yol verilir. Tətbiq işə düşmə zamanı winspool.drv kitabxanasını avtomatik olaraq həmin məkandan yüklədiyi üçün, lokal giriş imkanı olan hücumçu, qurban tətbiqi başlatdıqda icra olunmaq üçün xüsusi hazırlanmış DLL-i icra faylının yanına yerləşdirə bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulMobaXterm Personal Edition (Portable)
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mobatek MobaXterm Personal Edition (Portable) | 26.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.