FICHE CVE
CVE-2006-4309
Publiée le 2006-08-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs AK-Systems Windows Terminal 1.2.5 ExVLP sont concernés car le serveur VNC intégré ne dispose pas de protection par mot de passe. Un attaquant distant disposant d'un accès réseau peut se connecter sans authentification pour visualiser et contrôler les sessions RDP ou Citrix actives. Comme aucun identifiant ni interaction de l'utilisateur n'est requis, cette faille est triviale à exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
VNC server on the AK-Systems Windows Terminal 1.2.5 ExVLP is not password protected, which allows remote attackers to login and view RDP or Citrix sessions.