CVE-2026-109952 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
Der FreeRDP-Client 3.0.0 vor Version 3.32.0 überprüft ein vom Server ausgewähltes PROTOCOL_RDSTLS oder PROTOCOL_HYBRID_EX nicht gegen die aktivierten Protokolle in nego_process_negotiation_response(), was zu einer Sicherheitsprotokoll-Absenkung (Security Protocol Downgrade) führt. Ein böswilliger Server oder ein Man-in-the-Middle kann RDSTLS auswählen, um das /sec:nla-Pinning außer Kraft zu setzen, die Authentifizierung mit einem Cookie aus lauter Nullen abzuschließen und das Klartextpasswort des Benutzers in der Client Info PDU abzufangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.