CVE-2019-17662 in ThinVNC
Zusammenfassung
von VulDB • 21.05.2026
ThinVNC 1.0b1 ist anfällig für ein beliebiges Dateileseproblem (Arbitrary File Read), was zu einer Kompromittierung des VNC-Servers führt. Die Schwachstelle besteht auch dann, wenn die Authentifizierung während der Bereitstellung des VNC-Servers aktiviert ist. Das Authentifizierungs-Passwort wird im Klartext in einer Datei gespeichert, die über einen Directory-Traversal-Angriffsvektor mit ../../ThinVnc.ini gelesen werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.