Ausencia de verificación de integridad en MobaXterm de Mobatek
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad de alta severidad en MobaXterm Personal Edition 26.4 GA de Mobatek, que permite a un atacante explotar la ausencia de verificación de integridad. Esta vulnerabilidad, con CVSS v4.0 de 8.5, podría permitir la ejecución de código no autorizado. La vulnerabilidad fue descubierta por Pedro J. Nunez-Cacho Fuentes. Se recomienda aplicar inmediatamente la actualización disponible para mitigar el riesgo.
- Producto
- MobaXterm Personal Edition 26.4 GA
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-112161
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.