安全研究

安全漏洞
Remote Control Server远程代码执行漏洞(CVE-2022-4978)

发布日期:2025-07-23
更新日期:2025-10-27

受影响系统:
Remote Control Server Remote Control Server 3.1.1.12
描述:
CVE(CAN) ID: CVE-2022-4978

Remote Control Server是Stephan Schultz个人开发者的一个远程控制服务器。
Remote Control Server 3.1.1.12版本存在远程代码执行漏洞,该漏洞源于服务器公开了一个基于UDP的自定义控制协议,该协议接受远程键盘输入事件而无需验证,攻击者可利用该漏洞发出一系列键盘命令来启动系统shell并执行任意命令,从而完全控制系统。

<**>

建议:
厂商补丁:

Remote Control Server
---------------------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://remote-control-collection.com/

浏览次数:32
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障