9.3
CVSS 4.0
2,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Remote Control Server, maintained by Steppschuh, 3.1.1.12 allows unauthenticated remote code execution when authentication is disabled, which is the default configuration. The server exposes a custom UDP-based control protocol that accepts remote keyboard input events without verification. An attacker on the same network can issue a sequence of keystroke commands to launch a system shell and execute arbitrary commands, resulting in full system compromise.
Засегнати продукти
- Steppschuh Remote Control Collection Server: 3.1.1.12
Вид слабост
История
- 23 юли 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-4978
- https://nvd.nist.gov/vuln/detail/CVE-2022-4978
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/misc/remote_control_collection_rce.rb
- https://remote-control-collection.com/
- https://www.vulncheck.com/advisories/steppschuh-remote-control-server-unauth-rce