CVE-2026-73241 in FreeRDP
Sumário
de VulDB • 11/08/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (Remote Desktop Protocol). Antes da versão 3.30.0, o componente RDSTLS no lado do servidor do FreeRDP em libfreerdp/core/rdstls.c aceita um PDU RDSTLS_TYPE_CAPABILITIES fornecido pelo atacante enquanto rdstls_server_authenticate está aguardando por RDSTLS_TYPE_AUTHREQ, mantendo resultCode como RDSTLS_RESULT_SUCCESS e permitindo que um cliente remoto não autenticado contorne as verificações de RedirectionGuid, nome de usuário, domínio ou senha. Este problema foi corrigido na versão 3.30.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.