H4Rk3Nz0

يحتوي البرنامج على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد، مما يتيح للمهاجمين تنفيذ أوامر تعسفية. يمكن للمهاجم استغلال هذه الثغرة من خلال الاتصال بالمنفذ `9512` وإرسال حزم شبكية مصممة خصيصًا لهذا الغرض. وهذا يتيح للمهاجم فتح نافذة أوامر وتنزيل حمولات ضارة وتنفيذها.

يسمح برنامج Remote Control Server، الذي تديره شركة Steppschuh، بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة عندما تكون المصادقة معطلة، وهو الإعداد الافتراضي. يعرض الخادم بروتوكول تحكم مخصصًا قائمًا على UDP يقبل أحداث الإدخال من لوحة المفاتيح عن بُعد دون تحقق. يمكن للمهاجم الموجود على نفس الشبكة إرسال سلسلة من أوامر المفاتيح لبدء تشغيل شل النظام وتنفيذ أوامر تعسفية، مما يؤدي إلى اختراق النظام بالكامل.

The issue allows remote attackers to execute arbitrary Lua code because of a wildcarded Access-Control-Allow-Origin for the "Remote upload endpoint".

The web management interface for Unified Intents' Unified Remote solution does not require authentication, allowing a remote, unauthenticated attacker to change or disable authentication requirements for the Unified Remote protocol. This can be leveraged to run code of the attacker's choosing. The issue is related to an incorrect authorization procedure in the web management interface.

The issue arises due to the WiFi Mouse (Mouse Server)'s reliance on client-side authentication, which allows its authentication mechanism to be easily bypassed. This bypass can lead to remote code execution.