CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 원격 코드 실행 요약: Mobile Mouse는 네트워크를 통해 휴대폰을 마우스/키보드로 바꿔주는 Windows 애플리케이션입니다. 기본적으로 인증 없이 포트 9099TCP와 35913WebSocket에서 수신 대기합니다. 이 취약점을 통해 동일 네트워크의 인증되지 않은 공격자가 조작된 프로토콜 메시지를 전송하여 Windows 호스트에서 임의의 명령을 실행할 수 있습니다. 실질적으로 포트에 대한 네트워크 접근만 필요한 사전 인증 RCE입니다. 두 가지 공격 벡...