PT-2026-67275
CVE-2026-67295
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
يؤدي عدم التحقق الكافي من مسارات RDPDR التي يوفرها الخادم أثناء إعادة توجيه محرك الأقراص إلى السماح لخادم RDP ضار بالوصول إلى مسارات متجانسة البادئة خارج الجذر المشترك المُعد. ومن خلال إرسال مسارات غير متجذرة تتجاوز فحص حدود الجذر المشترك، يمكن للمهاجم قراءة الملفات وكتابتها وحذفها وتعدادها في الدلائل المتجانسة.
التوصيات
قم بالتحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾