PT-2026-110661 · Freerdp+1 · Freerdp
CVSS v4.0
6.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 2.0.0 até 3.31.0
Descrição
Existe um problema de permissão insegura no componente
winpr-makecert. O software cria chaves privadas não criptografadas sem restringir os modos de arquivo apenas ao proprietário. Em hosts Unix multiusuário, usuários locais podem ler esses arquivos de chave legíveis por todos ou acessar arquivos PFX protegidos por uma senha padrão codificada para roubar chaves privadas.Recomendações
Atualize o FreeRDP para a versão 3.32.0 ou posterior.
Exploit
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp