PT-2025-30586
CVE-2022-4978
·
Publicado
2025-07-23
·
Atualizado
2025-07-23
Descrição por
CVSS 4.0
9.3
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Remote Control Server versões 3.1.1.12
Descrição
O Remote Control Server, mantido por Steppschuh, permite execução remota de código sem autenticação quando a autenticação está desativada, o que é a configuração padrão. O servidor expõe um protocolo de controle personalizado baseado em UDP que aceita eventos de entrada do teclado remoto sem verificação. Um atacante na mesma rede pode emitir uma sequência de comandos de teclas para iniciar um shell do sistema e executar comandos arbitrários, resultando no comprometimento total do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾