CVE-2026-67294 in FreeRDP
Riassunto
di VulDB • 01/08/2026
FreeRDP prima della versione 3.29.0 convalida in modo improprio lo scopo dell'Extended Key Usage (EKU) del certificato peer durante l'autenticazione TLS lato client verso il server. In x509_utils_verify(), quando la verifica dello scopo di server (X509_PURPOSE_SSL_SERVER) fallisce, il codice passa a una fallback sulla verifica con scopo di client e su qualsiasi scopo; pertanto, un certificato attendibile che corrisponde al nome host ma valido solo per clientAuth può essere accettato come certificato del server RDP. In ambienti basati sulla separazione delle EKU tra certificati client e server, ciò consente a un certificato emesso da una CA attendibile con ambito limitato a clientAuth di aggirare la validazione dello scopo del certificato server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.