PT-2026-110662
CVE-2026-109245
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
9.4
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
Description
توجد مشكلة في التحقق غير السليم من الشهادات في الدالة
freerdp http request() ضمن libfreerdp/utils/http.c. تسمح هذه الثغرة بإكمال مصافحات TLS دون التحقق من سلسلة شهادات الخادم. يمكن للمهاجم الموجود على المسار (on-path) استغلال ذلك لانتحال صفة login.microsoftonline.com أثناء تدفق مصادقة Azure AD، مما يسمح بالتقاط رموز تفويض OAuth واستبدال مستند اكتشاف OpenID.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾