CVE-2019-17662 in ThinVNC

Tóm tắt

Bởi VulDB • 21/05/2026

ThinVNC 1.0b1 có lỗ hổng đọc tệp tùy ý, dẫn đến việc bị xâm phạm máy chủ VNC. Lỗ hổng này tồn tại ngay cả khi xác thực được bật trong quá trình triển khai máy chủ VNC. Mật khẩu xác thực được lưu trữ dưới dạng văn bản rõ (cleartext) trong một tệp có thể bị đọc thông qua vectơ tấn công điều hướng thư mục ../../ThinVnc.ini.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 16/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143831
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.96758
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17662
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17662/