CVE-2025-27458

VNC kimlik doğrulama mekanizması, hem sunucunun hem de istemcinin şifreleme için aynı parolayı kullandığı bir challenge-response sistemine dayanmaktadır. Challenge, sunucudan istemciye gönderilir, istemci tarafından şifrelenir ve geri gönderilir. Sunucu aynı şifreleme işlemini yerel olarak gerçekleştirir ve yanıtlar eşleşirse, istemcinin doğru parolayı bildiği kanıtlanmış olur. Tüm VNC iletişimi şifresiz olduğu için, bir saldırgan challenge ve response bilgilerini ele geçirebilir ve bu bilgilerden parolayı türetmeye çalışabilir.