PT-2026-61005 · Xrdp+1 · Xrdp+1
CVE-2026-42218
·
Publicado
2026-07-08
·
Atualizado
2026-08-18
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
xrdp versões anteriores a 0.10.6.1
Description
A interface de login contém um problema de canal lateral de temporização. Um invasor remoto pode explorar discrepâncias nos tempos de processamento de resposta para determinar se um nome de usuário específico existe no sistema, resultando na divulgação não autorizada de informações por meio da enumeração de nomes de usuário.
Recommendations
Atualize para a versão 0.10.6.1.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Xrdp