CVE-2026-121392

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de validação inadequada de certificado existe na função tls verify certificate(). O sistema aceita incorretamente o fallback do Common Name quando as entradas do Subject Alternative Name (SAN) não coincidem e correlaciona incorretamente literais de IP com strings de DNS. Um invasor man-in-the-middle que possua um certificado de uma Autoridade Certificadora (CA) confiável pelo cliente pode ignorar as verificações de identidade do servidor para personificar o servidor e interceptar sessões RDP, capturando potencialmente teclas digitadas, dados da área de transferência e conteúdo da tela.

Recommendations Atualizar para a versão 3.32.2.