CVE-2022-25031 in Remote Desktop Commander Suite Agent

Zusammenfassung

von VulDB • 28.06.2026

Der Remote Desktop Commander Suite Agent vor Version v4.8 enthält einen nicht in Anführungszeichen gesetzten Dienstpfad, der es Angreifern ermöglicht, die Rechte auf Systemebene zu eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.02.2022
• Veröffentlichung: 03.03.2022
• Moderieren: akzeptiert
• Eintrag: VDB-194159
• CPE: bereit
• CWE: CWE-428 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00247
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25031
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25031/