CVE:CVE-2022-36436
CNNVD:CNNVD-202209-1021
VNCAuthProxy是OSU Open Source Lab开源的一个具有中间人身份验证的 VNC 代理服务器。用作受保护网络后面的 VNC 服务器的网关。
OSU Open Source Lab VNCAuthProxy 1.1.1之前版本存在安全漏洞，该漏洞源于允许恶意行为者未经授权访问 VNC 会话或断开合法用户与 VNC 会话的连接，攻击者利用该漏洞可以连接到受代理服务器保护的 VNC 服务器，而无需提供任何身份验证凭据。