PT-2026-111547

CVE-2026-109952

Publicado

2026-10-13

Atualizado

2026-10-16

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Descrição O cliente não verifica se o PROTOCOL RDSTLS ou PROTOCOL HYBRID EX selecionado pelo servidor está no conjunto de protocolos habilitados na função nego process negotiation response(). Essa falha permite a redução do protocolo de segurança, possibilitando que um servidor malicioso ou um atacante man-in-the-middle selecione RDSTLS para anular a fixação /sec:nla. Consequentemente, o invasor pode concluir a autenticação com um cookie composto apenas por zeros e receber a senha em texto claro do usuário no Client Info PDU.

Recomendações Atualize para a versão 3.32.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Davidkorczynski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-757: Selection of Less-Secure Algorithm During Negotiation (\'Algorithm Downgrade\')

Identificadores relacionados

CVE-2026-109952