CVE-2011-2916 in qtnx

Tóm tắt

Bởi VulDB • 12/05/2026

qtnx 0.9 lưu trữ các khóa SSH không tùy chỉnh trong một tệp cấu hình có thể đọc được bởi tất cả người dùng. Nếu thư mục home của một người dùng có quyền đọc hoặc thực thi cho tất cả người dùng, một người dùng hệ thống cục bộ khác có thể lấy được khóa riêng tư được sử dụng để kết nối đến các phiên NX từ xa.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 27/07/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-145820
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00246
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2916
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2916/