H4Rk3Nz0

O software contém uma vulnerabilidade de execução remota de código que permite que invasores executem comandos arbitrários. Um invasor pode explorar o serviço conectando-se à porta `9512` e enviando pacotes de rede especialmente criados. Isso permite que o invasor abra um prompt de comando e baixe e execute payloads maliciosos.

O Remote Control Server, mantido por Steppschuh, permite execução remota de código sem autenticação quando a autenticação está desativada, o que é a configuração padrão. O servidor expõe um protocolo de controle personalizado baseado em UDP que aceita eventos de entrada do teclado remoto sem verificação. Um atacante na mesma rede pode emitir uma sequência de comandos de teclas para iniciar um shell do sistema e executar comandos arbitrários, resultando no comprometimento total do sistema.

The issue allows remote attackers to execute arbitrary Lua code because of a wildcarded Access-Control-Allow-Origin for the "Remote upload endpoint".

A interface de gerenciamento web da solução Unified Remote da Unified Intents não exige autenticação, permitindo que um invasor remoto não autenticado altere ou desative os requisitos de autenticação do protocolo Unified Remote. Isso pode ser aproveitado para executar código de escolha do invasor. O problema está relacionado a um procedimento de autorização incorreto na interface de gerenciamento web.

O problema surge devido ao fato de o WiFi Mouse (Mouse Server) depender de autenticação do lado do cliente, o que permite que seu mecanismo de autenticação seja facilmente contornado. Esse contorno pode levar à execução remota de código.