CVE-2022-3365: falha crítica em Emote Interactive Remote Mouse Server
Emote Interactive Remote Mouse Server command injection due to weak encoding
Publicada em
63Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 9.8epss 2.1%
da publicação à arma0 dias
Publicada no NVD28 de jan.
metasploit15 de abr.
probabilidade de exploração
2.1%top 19% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Due to reliance on a trivial substitution cipher, sent in cleartext, and the reliance on a default password when the user does not set a password, the Remote Mouse Server by Emote Interactive can be abused by attackers to inject OS commands over theproduct's custom control protocol. A Metasploit module was written and tested against version 4.110, the current version when this CVE was reserved.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Emote Interactive · Remote Mouse ServerPoCs públicas encontradas — 1
cve_referencegithub.com/rapid7/metasploit-framework/pull/17067não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.