CVE:CVE-2022-25226
CNNVD:CNNVD-202204-3653
ThinVNC是一款基于HTML5和AJAX的远程桌面实现。
ThinVNC 1.0b1版本存在安全漏洞，该漏洞源于应用缺少身份验证。未经身份验证的攻击者通过“http://thin-vnc:8080/cmd?cmd=connect”绕过身份验证过程，无需任何身份验证即可获得有效的 SID，还可以通过向服务器发送键盘或鼠标事件利用该漏洞实现服务器上的代码执行。
solution:Upgrade cybelsoft thinvnc to a higher version than 1.0:b1,and avoid the version 1.0:b1