CVE-2022-4978 in Remote Control Collection Server
Résumé
par VulDB • 20/06/2026
Remote Control Server, maintenu par Steppschuh, version 3.1.1.12 permet l'exécution de code à distance (RCE) sans authentification lorsque l'authentification est désactivée, ce qui correspond à la configuration par défaut. Le serveur expose un protocole de contrôle personnalisé basé sur UDP qui accepte des événements d'entrée clavier à distance sans vérification. Un attaquant sur le même réseau peut émettre une séquence de commandes de frappe de touches pour lancer un shell système et exécuter des commandes arbitraires, entraînant une compromission totale du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.