kxisxr/bash-script-cve-2019-17662
ThinVNC 1.0b1 मनमानी फ़ाइल पढ़ने की कमज़ोरी से ग्रस्त है, जिससे VNC सर्वर से समझौता हो जाता है। यह कमज़ोरी तब भी मौजूद रहती है जब VNC सर्वर की तैनाती के दौरान प्रमाणीकरण चालू होता है। प्रमाणीकरण के लिए पासवर्ड एक फ़ाइल में स्पष्ट टेक्स्ट में संग्रहीत होता है, जिसे ../../ThinVnc.ini डायरेक्टरी ट्रैवर्सल अटैक वेक्टर के माध्यम से पढ़ा जा सकता है।
इस रिपॉजिटरी में README नहीं है।
