PT-2026-120173

CVE-2026-114047

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 4.0

7.6

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 2.0.0 até 3.31.0

Description Existe um problema de validação inadequada de certificado no componente de proxy. Quando nenhum módulo de verificação está configurado, o proxy aceita certificados TLS de destino não confiáveis. Isso permite que atacantes posicionados na rede interceptem conexões de saída apresentando um certificado autoassinado com um nome de host incorreto, permitindo que eles personifiquem o alvo RDP e capturem dados de sessão via proxy.

Recommendations Atualize o FreeRDP para a versão 3.32.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados