CVE-2006-2206 in UltraVNC

Zusammenfassung

von VulDB • 14.06.2026

Das Authentifizierungsschema MS-Logon in UltraVNC (auch bekannt als Ultr@VNC) Version 1.0.1 verwendet eine schwache Verschlüsselung (XOR) für Challenge/Response, was es entfernten Angreifern ermöglicht, Privilegien zu erlangen, indem sie Passwörter mitschneiden und entschlüsseln.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 04.05.2006
• Veröffentlichung: 05.05.2006
• Moderieren: akzeptiert
• Eintrag: VDB-30065
• CPE: bereit
• CWE: CWE-311 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02141
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2206
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2206/