CVE-2026-73241 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 12.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.30.0 이전의 FreeRDP 서버 측 RDSTLS(libfreerdp/core/rdstls.c 내)은 rdstls_server_authenticate가 RDSTLS_TYPE_AUTHREQ를 기다리는 동안 공격자가 제공한 RDSTLS_TYPE_CAPABILITIES PDU를 수락합니다. 이로 인해 resultCode는 RDSTLS_RESULT_SUCCESS로 유지되며, 원격 비인증 클라이언트가 리디렉션 가이드(RedirectionGuid), 사용자 이름, 도메인 또는 비밀번호 검사를 우회할 수 있습니다. 이 문제는 버전 3.30.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.