TightVNC Viewer 预认证 RCE 漏洞披露

SSD Labs Korea 的 SeongJoon Cho 披露了 TightVNC Viewer 2.8.88 x64 的认证前远程代码执行漏洞，并公开了针对该版本的 PoC 利用代码。攻击者需要能访问处于监听模式的 Viewer，或诱使用户将 Viewer 连接到攻击者控制的服务器；披露材料未显示该漏洞已被实际利用。 厂商称 2.8.89 和 2.8.90 已修复 Viewer 安全问题，并建议该分支用户升级到 2.8.90；但 TightVNC 官方发布说明列出的是 10 月 2 日和 10 月 5 日的安全更新，具体修复日期尚不明确。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。