CVE-2026-109953 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 13.
FreeRDP 3.0.0부터 3.32.0 미만 버전에는 자격 증명 보호가 불충분한 취약점이 존재합니다. /restricted-admin 옵션이 CredSSP 자격 증명 위임을 억제하지 못해 평문 비밀번호를 RDP 서버로 전송합니다. 침해되거나 중간자 공격(man-in-the-middle)을 수행할 수 있는 대상 호스트는 TSPasswordCreds 및 Client Info PDU를 디코딩하여 재사용 가능한 관리 도메인, 사용자 이름 및 비밀번호 값을 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.