PT-2025-49152 · Unknown · Remote Keyboard Desktop

Publicado 2025-12-04 · Atualizado 2026-01-01 · CVE-2025-66576

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Remote Keyboard Desktop versão 1.0.1

Descrição O software permite que atacantes remotos executem comandos do sistema. Isso é possível por meio da função exportada export do rundll32.exe, resultando em execução de código não autenticado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-66576

Produtos afetados

Remote Keyboard Desktop

Referências · 9

• 🔥 https://exploit-db.com/exploits/52299 · Exploit
• https://twitter.com/VulmonFeeds/status/1996838499224330640 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1996685089174896949 · Publicação no Twitter
• https://remotecontrolio.web.app · Nota
• https://apps.microsoft.com/detail/9n0jw8v5sc9m?hl=neutral&gl=US&ocid=pdpshare · Nota
• https://vulncheck.com/advisories/remote-keyboard-desktop-101-remote-code-execution-rce · Nota
• https://osv.dev/vulnerability/CVE-2025-66576 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66576 · Nota de Segurança
• https://twitter.com/SecReportCVE/status/2006813116449820673 · Publicação no Twitter