PT-2025-30586
CVE-2022-4978
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-07-23
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Remote Control Server الإصدارات 3.1.1.12
الوصف
يسمح برنامج Remote Control Server، الذي تديره شركة Steppschuh، بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة عندما تكون المصادقة معطلة، وهو الإعداد الافتراضي. يعرض الخادم بروتوكول تحكم مخصصًا قائمًا على UDP يقبل أحداث الإدخال من لوحة المفاتيح عن بُعد دون تحقق. يمكن للمهاجم الموجود على نفس الشبكة إرسال سلسلة من أوامر المفاتيح لبدء تشغيل شل النظام وتنفيذ أوامر تعسفية، مما يؤدي إلى اختراق النظام بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾