CVE-2018-8414

AltoPublicado

Vulnerabilidad de ejecución remota de código en Microsoft Windows Shell

Publicado: 15 ago 2018
Actualizado: 21 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 25 mar 2022

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

72,6 %

Alto · próximos 30 días

Percentil: 99,4 %
Fecha del modelo: 26 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Existe una vulnerabilidad de ejecución remota de código cuando Windows Shell no valida incorrectamente las rutas de archivo. Esto también se conoce como "Windows Shell Remote Code Execution Vulnerability". Esto afecta a Windows 10 Servers y Windows 10.

Fuentes

CVE-2018-8414-POCPoC
poc simple de la vulnerabilidad RCE de Windows Package Setting CVE-2018-8414

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.