جزئیات آسیب‌پذیری

CVE-2025-66576

Remotecontrolio Remote Keyboard Desktop

Remote Keyboard Desktop 1.0.1 - Remote Code Execution (RCE)

CVSS 4.0

8.9بالا

شرح رسمی (انگلیسی)

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.9بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Remotecontrolio	Remote Keyboard Desktop	1.0.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://remotecontrolio.web.app/ product
https://apps.microsoft.com/detail/9n0jw8v5sc9m?hl=neutral&gl=US&ocid=pdpshare product
https://www.vulncheck.com/advisories/remote-keyboard-desktop-101-remote-code-execution-rce third-party-advisory
https://www.exploit-db.com/exploits/52299 exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۹/۱۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۱٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۷۱٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')