Katalog CVE

CVE-2025-66576

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Remote Keyboard Desktop 1.0.1 umożliwia zdalnym atakującym wykonywanie poleceń systemowych poprzez wyeksportowaną funkcję rundll32.exe, co pozwala na nieuwierzytelnione wykonanie kodu.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia systemowe, co może prowadzić do przejęcia kontroli nad systemem i naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj Remote Keyboard Desktop do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz dostęp do usługi i wdróż uwierzytelnianie.

Oryginalny opis (angielski, źródło NVD)

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS