CVE-2022-4978 in Remote Control Collection Server
Сводка
по VulDB • 20.06.2026
Удаленный сервер управления (Remote Control Server), разрабатываемый Steppschuh, версия 3.1.1.12, позволяет выполнять удаленный код (RCE) без аутентификации, если аутентификация отключена, что соответствует конфигурации по умолчанию. Сервер предоставляет собственный протокол управления на базе UDP, который принимает события ввода с клавиатуры с удаленных устройств без проверки подлинности. Злоумышленник, находящийся в той же сети, может отправить последовательность команд нажатия клавиш для запуска системной оболочки и выполнения произвольных команд, что приводит к полному компрометированию системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.