PT-2026-61024
CVE-2026-55626
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6.1
الوصف
توجد مشكلة عند تهيئة جلسة مستخدم تمت مصادقته باستخدام الخلفية Xvnc عبر مآخذ مجال UNIX، حيث يتم تشغيل عملية Xvnc بآليات مصادقة غير كافية. يمكن لمهاجم محلي تمت مصادقته استغلال هذه الثغرة لتجاوز عزل الجلسة وعرض أو التحكم دون إذن في جلسات سطح المكتب النشطة للمستخدمين الآخرين على نفس النظام. لا يؤثر هذا على مستخدمي الخلفيات الأخرى، مثل xorgxrdp، أو أولئك الذين يستخدمون Xvnc عبر مآخذ TCP.
التوصيات
قم بالتحديث إلى الإصدار 0.10.6.1.
كإجراء تخفيفي مؤقت، تجنب استخدام الخلفية Xvnc عبر مآخذ مجال UNIX.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾