kxisxr/bash-script-cve-2019-17662

Bash-Script-CVE-2019-17662

ThinVNC 1.0b1 存在任意文件读取漏洞，可导致VNC服务器被攻破。即使在部署VNC服务器时开启了身份验证，该漏洞仍然存在。用于身份验证的密码以明文形式存储在一个文件中，可通过 ../../ThinVnc.ini 目录遍历攻击向量读取该文件。