CVE-2018-8414
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Windows Shell
- تم النشر
- 15/08/2018
- محدث
- 21/10/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 25/03/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد عندما لا يتحقق Windows Shell بشكل صحيح من مسارات الملفات، والمعروفة باسم "Windows Shell Remote Code Execution Vulnerability." ويؤثر هذا على Windows 10 Servers وWindows 10.
المصادر
1إثبات مفهوم بسيط (poc) لثغرة CVE-2018-8414 - ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في إعداد حزمة Windows
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.