PT-2025-30586 · Steppschuh · Dg Remote Control Server

H4Rk3Nz0 · Publicado 2025-07-23 · Atualizado 2025-07-23 · CVE-2022-4978

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Remote Control Server versões 3.1.1.12

Descrição O Remote Control Server, mantido por Steppschuh, permite execução remota de código sem autenticação quando a autenticação está desativada, o que é a configuração padrão. O servidor expõe um protocolo de controle personalizado baseado em UDP que aceita eventos de entrada do teclado remoto sem verificação. Um atacante na mesma rede pode emitir uma sequência de comandos de teclas para iniciar um shell do sistema e executar comandos arbitrários, resultando no comprometimento total do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Missing Authentication

OS Command Injection

Enumeração de Fraquezas

CWE-306

CWE-78

Identificadores relacionados

CVE-2022-4978

Produtos afetados

Dg Remote Control Server

Referências · 6

• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/misc/remote_control_collection_rce.rb · Exploit
• https://remote-control-collection.com · Nota
• https://t.me/CVEtracker/28493 · Publicação no Telegram
• https://vulncheck.com/advisories/steppschuh-remote-control-server-unauth-rce · Nota
• https://twitter.com/CVEnew/status/1948024980978999562 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-4978 · Nota de Segurança