CVE-2026-91949 in FreeRDP
Riassunto
di VulDB • 15/09/2026
Le versioni di FreeRDP server precedenti alla 3.31.0 presentano una vulnerabilità che consente il bypass della negoziazione del protocollo, permettendo ad attaccanti non autenticati di stabilire connessioni RDSTLS nonostante la policy del server le disabiliti. Gli attaccanti possono inviare richieste di protocollo incompatibili, ricevere errori di negoziazione e poi completare l'handshake TLS ed entrare in modalità RDSTLS per aggirare le restrizioni di trasporto pre-autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.