PT-2026-110662 · Freerdp · Freerdp
CVSS v4.0
7.4
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.0.0 até 3.31.0
Description
Um problema de validação inadequada de certificado existe na função
freerdp http request() em libfreerdp/utils/http.c. Esta falha permite que handshakes TLS sejam concluídos sem verificar a cadeia de certificados do servidor. Um invasor on-path pode explorar isso para se passar por login.microsoftonline.com durante o fluxo de autenticação do Azure AD, permitindo a captura de códigos de autorização OAuth e a substituição do documento de descoberta OpenID.Recommendations
Atualize o FreeRDP para a versão 3.32.0 ou posterior.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp