PT-2026-111548
CVE-2026-109953
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
تحدث مشكلة حماية غير كافية لبيانات الاعتماد عندما يفشل خيار
/restricted-admin في منع تفويض بيانات اعتماد CredSSP (Credential Security Support Provider). يؤدي ذلك إلى إرسال كلمة المرور بنص واضح إلى خادم RDP. يمكن للمضيف الوجهة المخترق أو المهاجم في وضع (man-in-the-middle) فك تشفير TSPasswordCreds ووحدة بيانات البروتوكول (PDU) لمعلومات العميل للحصول على قيم نطاق إداري واسم مستخدم وكلمة مرور قابلة لإعادة الاستخدام.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾