CVE-2022-3365
Publiée le 2025-01-28 · Dernière modification le 2026-06-17
Les utilisateurs de Remote Mouse Server sont exposés à un risque car le logiciel utilise un chiffrement faible et un mot de passe par défaut pour sécuriser son protocole de contrôle. Un attaquant non authentifié ayant un accès réseau à votre appareil peut exploiter cette faille pour exécuter des commandes arbitraires du système d'exploitation avec des privilèges élevés. Cette attaque est facile à réaliser et ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Due to reliance on a trivial substitution cipher, sent in cleartext, and the reliance on a default password when the user does not set a password, the Remote Mouse Server by Emote Interactive can be abused by attackers to inject OS commands over theproduct's custom control protocol. A Metasploit module was written and tested against version 4.110, the current version when this CVE was reserved.