PT-2026-67269
CVE-2026-67289
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
يحدث عدم كفاية التحقق من صحة CRLF وأحرف التحكم في حقل
TargetNetAddress الخاص بإعادة توجيه RDP الذي يتحكم فيه الخادم. يتم تعيين هذه القيمة إلى ServerHostname الخاص بالعميل، ثم يتم كتابتها لاحقًا في سطر طلب CONNECT للوكيل ورأس Host بواسطة الدالة http proxy connect() دون تصفية عند الاتصال عبر وكيل HTTP. يمكن لخادم RDP مخترق أو ضار إرسال وحدة بيانات البروتوكول (PDU) لإعادة التوجيه مصممة خصيصًا تحتوي على أحرف تحكم مضمنة لإدخال رؤوس أو طلبات عشوائية في طلب CONNECT للوكيل HTTP.التوصيات
تحديث FreeRDP إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾