PT-2026-136153
CVE-2026-121396
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.32.1
الوصف
تحتوي العملاء الذين تم بناؤهم باستخدام تأكيدات WinPR التفصيلية على تأكيد يمكن الوصول إليه في الدالة
rts read auth verifier(). يمكن للمهاجم الذي يتحكم في بوابة RD إرسال وحدة بيانات بروتوكول RTS (PDU) عبر RPC-over-HTTP مصممة خصيصاً تحتوي على حشو مصادقة غير متسق لتفعيل هذا التأكيد وإيقاف عملية اتصال العميل.التوصيات
تحديث FreeRDP إلى الإصدار 3.32.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾