PT-2026-111547
CVE-2026-109952
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
يفشل العميل في التحقق من
PROTOCOL RDSTLS أو PROTOCOL HYBRID EX الذي يختاره الخادم مقابل مجموعة البروتوكولات الممكنة داخل دالة nego process negotiation response(). يسمح هذا الخلل بخفض مستوى بروتوكول الأمان، مما يمكن خادمًا خبيثًا أو مهاجمًا في المنتصف (man-in-the-middle) من اختيار RDSTLS لتجاوز تثبيت /sec:nla. وبناءً على ذلك، يمكن للمهاجم إكمال المصادقة باستخدام ملف تعريف ارتباط (cookie) مكون من أصفار واستلام كلمة مرور المستخدم بنص واضح في Client Info PDU.التوصيات
التحديث إلى الإصدار 3.32.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾