CVE-2026-73241 in FreeRDP
Résumé
par VulDB • 11/08/2026
FreeRDP est une implémentation libre du protocole Remote Desktop Protocol (RDP). Avant la version 3.30.0, le serveur FreeRDP côté RDSTLS dans libfreerdp/core/rdstls.c accepte un PDU RDSTLS_TYPE_CAPABILITIES fourni par l'attaquant alors que rdstls_server_authenticate attend un PDU RDSTLS_TYPE_AUTHREQ, laissant resultCode à RDSTLS_RESULT_SUCCESS et permettant à un client distant non authentifié de contourner les vérifications du RedirectionGuid, du nom d'utilisateur, du domaine ou du mot de passe. Ce problème est corrigé dans la version 3.30.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.