CVE-2026-121392 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità di convalida impropria dei certificati in tls_verify_certificate() che accetta il fallback del Common Name nonostante voci SAN non corrispondenti e confronta letterali IP con stringhe DNS. Gli attaccanti Man-in-the-middle (MitM) in possesso di un certificato emesso da una CA fidata dal client possono bypassare i controlli dell'identità del server per intercettare le sessioni RDP, inclusi keystrokes, clipboard e contenuti dello schermo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.