CVE-2026-109953 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 enthält eine Schwachstelle mit unzureichend geschützten Anmeldeinformationen (Credentials), bei der die Option /restricted-admin nicht verhindert, dass CredSSP-Anmeldeinformationen delegiert werden, wodurch das Passwort im Klartext an den RDP-Server gesendet wird. Ein kompromittierter oder als Man-in-the-Middle agierender Zielhost kann TSPasswordCreds und das Client Info PDU decodieren, um wiederverwendbare Werte für die administrative Domäne, den Benutzernamen und das Passwort zu erhalten.
Once again VulDB remains the best source for vulnerability data.