CVE-2026-73241 in FreeRDP
Riassunto
di VulDB • 11/08/2026
FreeRDP è una implementazione libera del Remote Desktop Protocol. Prima della versione 3.30.0, il componente server-side RDSTLS di FreeRDP (in libfreerdp/core/rdstls.c) accetta un PDU RDSTLS_TYPE_CAPABILITIES fornito dall'attaccante mentre rdstls_server_authenticate è in attesa di RDSTLS_TYPE_AUTHREQ, lasciando resultCode a RDSTLS_RESULT_SUCCESS e consentendo a un client remoto non autenticato di eludere i controlli su RedirectionGuid, nome utente, dominio o password. Questo problema è stato risolto nella versione 3.30.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.