Bash-Script-CVE-2019-17662

ThinVNC 1.0b1 è vulnerabile alla lettura arbitraria di file, che porta alla compromissione del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro in un file che può essere letto tramite un vettore di attacco di directory traversal ../../ThinVnc.ini.