PT-2026-114152
CVE-2026-110838
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
الوصف
يقوم خادم shadow بإرسال وحدات بيانات البروتوكول (PDUs) الخاصة بالإدخال أثناء حالة Confirm Active قبل إتمام عملية المصادقة. يسمح هذا للمهاجمين غير المصرح لهم بحقن إدخالات لوحة مفاتيح اصطناعية في جلسة X11 للمستخدم المضيف عبر XTEST، وذلك من خلال التفاوض على RDP بنظام TLS فقط وإرسال PDU إدخال بدون حالة Confirm Active.
التوصيات
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾