CVE-2019-17662 in ThinVNC
Résumé
par VulDB • 21/05/2026
ThinVNC 1.0b1 est vulnérable à une lecture de fichier arbitraire, ce qui entraîne la compromission du serveur VNC. La vulnérabilité existe même lorsque l'authentification est activée lors du déploiement du serveur VNC. Le mot de passe d'authentification est stocké en clair dans un fichier qui peut être lu via un vecteur d'attaque de traversée de répertoire (directory traversal) ../../ThinVnc.ini.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.