CVE-2026-6421
MedioPublicado
Mobatek MobaXterm Home Edition ruta de búsqueda no controlada de msimg32.dll
- Publicado
- 17 abr 2026
- Actualizado
- 17 abr 2026
- Asignación de CNA
- VulDB
- Evidencia observada
- 8 ago 2026
CVSS primario
6,4/ 10Medio
Mobatek MobaXterm Home Edition ruta de búsqueda no controlada de msimg32.dll
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Se ha encontrado una vulnerabilidad en Mobatek MobaXterm Home Edition hasta la versión 26.1. Esta afecta a una parte desconocida en la librería msimg32.dll. La manipulación conduce a una ruta de búsqueda no controlada. Un ataque debe realizarse localmente. Se considera que el ataque tiene alta complejidad. Se indica que la explotabilidad es difícil. El exploit ha sido divulgado al público y puede ser utilizado. La actualización a la versión 26.2 puede mitigar este problema. Se sugiere actualizar el componente afectado. El proveedor fue contactado con antelación, respondió de manera muy profesional y rápidamente publicó una versión corregida del producto afectado.
Cargador de secuestro de DLL basado en Rust para MobaXterm (CVE-2026-6421) con persistencia
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.