CVE-2026-91949 in FreeRDP
要約
〜によって VulDB • 2026年09月15日
FreeRDP サーバーの 3.31.0 より前のバージョンには、認証されていない攻撃者がサーバーポリシーで無効化されている場合でも RDSTLS 接続を確立できるプロトコルネゴシエーションバイパス脆弱性があります。攻撃者は互換性のないプロトコルリクエストを送信し、ネゴシエーションの失敗を受け取った後、TLS ハンドシェイクを完了して RDSTLS に移行することで、認証前の転送制限を回避できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.