CVE-2022-3365: fallo crítico en Emote Interactive Remote Mouse Server
Emote Interactive Remote Mouse Server command injection due to weak encoding
Publicada el
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.8epss 2.1%
de la publicación al arma0 días
Publicada en NVD28 ene
metasploit15 abr
probabilidad de explotación
2.1%top 19% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Due to reliance on a trivial substitution cipher, sent in cleartext, and the reliance on a default password when the user does not set a password, the Remote Mouse Server by Emote Interactive can be abused by attackers to inject OS commands over theproduct's custom control protocol. A Metasploit module was written and tested against version 4.110, the current version when this CVE was reserved.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Emote Interactive · Remote Mouse ServerPoCs públicas encontradas — 1
cve_referencegithub.com/rapid7/metasploit-framework/pull/17067no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.