CVE-2006-2206 in UltraVNC

الملخص

بحسب VulDB • 18/06/2026

تستخدم مخطط المصادقة MS-Logon في UltraVNC (المعروف أيضًا باسم Ultr@VNC) الإصدار 1.0.1 تشفيرًا ضعيفًا (XOR) لتحدي/استجابة، مما يسمح لمهاجمين عن بُعد بالحصول على امتيازات عن طريق التنصت وفك تشفير كلمات المرور.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/05/2006
• إفشاء: 05/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30065
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02141
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2206
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2206/