PT-2026-61741
CVE-2026-64624
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.28.0
الوصف
يعامل FreeRDP الأسطر التي تبدأ بشرطة مائلة في ملفات RDP على أنها خيارات سطر أوامر أولية، مما يعرض كامل واجهة محلل سطر الأوامر (CLI) لملفات غير موثوق بها. وهذا يسمح للمهاجمين باستخدام ملفات RDP ضارة تحتوي على خيارات مثل
/rdp2tcp أو /cert:ignore أو /drive لتنفيذ أوامر عشوائية، أو تجاوز التحقق من صحة الشهادات، أو الكشف عن أنظمة الملفات المحلية دون تدخل من المستخدم.التوصيات
تحديث FreeRDP إلى الإصدار 3.28.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾