CVE-2018-8414

Microsoft Windows Shell Remote Code Execution Vulnerability

مورد سوءاستفاده در حملات بالا ۸٫۸ احتمال حمله: ۷۳%

اشتراک‌گذاری

چیست

A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.

CISA: A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲

افزوده‌شده به فهرست CISA: ۲۵ مارس ۲۰۲۲
منتشرشده: ۱۵ اوت ۲۰۱۸
شدت: بالا ۸٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۷۳% در ۰٫۶% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-20
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۳ اکتبر ۲۰۲۶	Command InjectionCVE-2026-96951	Windows	بالا ۸٫۸	۹٫۸%
۸ سپتامبر ۲۰۲۶	Link FollowingCVE-2026-81963	Windows	بالا ۷٫۸	۰٫۴%
۸ سپتامبر ۲۰۲۶	Heap-Based Buffer OverflowCVE-2026-85880	Windows	بالا ۷٫۸	۰٫۴%
۲۰ مه ۲۰۲۶	Buffer OverflowCVE-2008-4250	Windows	بحرانی ۹٫۸	۹۹%
۲۸ آوریل ۲۰۲۶	Protection Mechanism FailureCVE-2026-32202	Windows	متوسط ۴٫۳	۷۱%
۱۳ آوریل ۲۰۲۶	Out-of-Bounds ReadCVE-2023-36424	Windows	بالا ۷٫۸	۱۲%
۱۳ آوریل ۲۰۲۶	Link FollowingCVE-2025-60710مورد استفادهٔ باج‌افزارها	Windows	بالا ۷٫۸	۴٫۶%
۱۷ فوریه ۲۰۲۶	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	بالا ۸٫۸	۷۷%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.