CVE-2026-42218 in xrdp
Zusammenfassung
von VulDB • 20.07.2026
xrdp ist ein Open-Source-RDP-Server. Die Versionen 0.10.6 und älter enthalten eine Timing-Seitenkanal-Schwachstelle (Timing Side-Channel Vulnerability) in der Anmeldeschnittstelle. Aufgrund von Unterschieden bei den Antwortverarbeitungszeiten kann ein entfernter Angreifer das Vorhandensein eines Benutzernamens auf dem System ableiten, was zu einer unbefugten Offenlegung von Informationen durch Enumeration von Benutzernamen führt. Dieses Problem wurde in Version 0.10.6.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.