PT-2026-120173
CVE-2026-114047
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 2.0.0 إلى 3.31.0
Description
توجد مشكلة في التحقق غير السليم من الشهادات في مكون الوكيل (proxy). عندما لا يتم تكوين وحدة تحقق، يقبل الوكيل شهادات TLS غير موثوقة للهدف. يتيح ذلك للمهاجمين الموجودين على الشبكة اعتراض الاتصالات الصادرة من خلال تقديم شهادة موقعة ذاتياً باسم مضيف خاطئ، مما يمكنهم من انتحال صفة هدف RDP واستلام بيانات الجلسة الممررة عبر الوكيل.
Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾