CVE:CVE-2023-27830
CNNVD:CNNVD-202304-932
TightVNC是一套跨平台的开源远程桌面软件。
TightVNC v2.8.75之前版本存在安全漏洞，该漏洞源于TightVNC作为高权限帐户在后端运行。攻击者利用该漏洞在执行文件传输时通过将合法文件替换为特制文件来提升主机操作系统的权限。
solution:Upgrade tightvnc tightvnc to a higher version than 2.8.75,and avoid the version (,2.8.75)