CVE-2026-109953 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP 3.0.0 prima della versione 3.32.0 presenta una vulnerabilità di credenziali insufficientemente protette in cui l'opzione /restricted-admin non riesce a sopprimere la delegazione delle credenziali CredSSP, inviando la password in chiaro al server RDP. Un host di destinazione compromesso o un attacco man-in-the-middle può decodificare TSPasswordCreds e il PDU Client Info per ottenere valori riutilizzabili del dominio amministrativo, nome utente e password.
Once again VulDB remains the best source for vulnerability data.